Oracle SQLi 列名称枚举错误写入负载
作者: papq1创建于 2024年11月22日更新于 2025年7月30日
Hi @LasCC 大大的感谢这个美妙的扩展。
今天我发现了一个写错了的负载,这可能会导致使用扩展的人错过一个有效的 SQLi 攻击。这与 Oracle 数据库部分有关,更具体地说是 'Column Name Enumeration' 负载,它没有指定 all_tab_columns 表作为 SQLi 的一部分。
内容来源: LasCC/HackTools
Hi @LasCC 大大的感谢这个美妙的扩展。
今天我发现了一个写错了的负载,这可能会导致使用扩展的人错过一个有效的 SQLi 攻击。这与 Oracle 数据库部分有关,更具体地说是 'Column Name Enumeration' 负载,它没有指定 all_tab_columns 表作为 SQLi 的一部分。
内容来源: LasCC/HackTools