常用符号

常用函数

字符函数

数学函数

转换函数

其他函数/表达式

常用语句

建议直接看：https://bak.gm7.org/sqlwiki.netspi.com/attackQueries/informationGathering/index.html#oracle

获取数据库版本

SELECT banner FROM v$version WHERE banner LIKE 'Oracle%';
SELECT version FROM v$instance;

获取操作系统版本

SELECT banner FROM v$version where banner like 'TNS%'

获取当前用户权限的所有数据库

SELECT DISTINCT owner FROM all_tables;

获取当前数据库

这里需要说明一下，由于Oracle 中使用 Schema 的概念将每个用户的数据进行分离，Schema 其实类似于命名空间（Namespace），默认情况下，Schema 的名称同用户名称相同，其实在这里用这种方法去查所谓的当前数据库，但是在all_tables里其实都没有，使用SQLMAP跑出来的库也没有，所以当前数据库使用select user from dual

SELECT global_name FROM global_name;
SELECT name FROM v$database;
SELECT instance_name FROM v$instance;
SELECT SYS.DATABASE_NAME FROM DUAL;

获取用户信息

-- 当前数据库用户
SELECT user FROM dual;
-- 所有数据库用户
SELECT username FROM all_users ORDER BY username;
-- 当前用户权限
SELECT * FROM session_privs;
-- 用户角色
SELECT GRANTEE, GRANTED_ROLE FROM DBA_ROLE_PRIVS;

获取当前数据库中的表名

-- 以SYSTEM 为例子
-- 所有用户的表
select distinct table_name from all_tables where owner = 'SYSTEM'
-- 当前用户的表，这里会有很多不需要的数据，其实不建议使用
select table_name from user_tables;
-- 包括系统表，需要高权限
select table_name from dba_tables where owner = 'SYSTEM';

获取当前数据库下某表的所有列名

select column_name from all_tab_columns where table_name ='USERS_KVHXKJ'

查询值

select USERNAME_ETSGGX,PASSWORD_OEDQBQ from USERS_KVHXKJ

子查询，分页实现limit

-- 这里以获取当前用户权限所拥有的数据库
-- 以下是实现limit 1,1
select owner from (select t.owner,rownum as no from (select distinct owner from all_tables)t) where no = 1
-- 实现多个 使用between and
select owner from (select t.owner,rownum as no from (select distinct owner from all_tables)t) where no between 1 and 10