#163·HackTools

Oracle SQLi 列名称枚举错误写入负载

作者: papq1创建于 2024年11月22日更新于 2025年7月30日

Hi @LasCC 大大的感谢这个美妙的扩展。

今天我发现了一个写错了的负载,这可能会导致使用扩展的人错过一个有效的 SQLi 攻击。这与 Oracle 数据库部分有关,更具体地说是 'Column Name Enumeration' 负载,它没有指定 all_tab_columns 表作为 SQLi 的一部分。

内容来源: LasCC/HackTools