oracle报错注入

oracle的报错注入的原理和mysql的不一样，但实现的功能是一样的。 使用场景是，1、无法回显的盲注 2.当字段数或类型的原因无法使用union联合查询时 1.查询是否有注入点 对url后面加上mssql的注释 - -，页面异常 后面加上 '- - 页面显示正常，证明有注入点，并要用’进行闭合 2. 利用函数ctxsys.drithsx.sn 进行报错注入 函数的用法： 1=ctxsys.dr

>>阅读原文<<