oracle報錯注入

oracle的報錯注入的原理和mysql的不一樣，但實現的功能是一樣的。 使用場景是，1、無法回顯的盲注 2.當字段數或類型的原因無法使用union聯合查詢時 1.查詢是否有注入點 對url後面加上mssql的註釋 - -，頁面異常 後面加上 '- - 頁面顯示正常，證明有注入點，並要用’進行閉合 2. 利用函數ctxsys.drithsx.sn 進行報錯注入 函數的用法： 1=ctxsys.dr

>>阅读原文<<