夜尽天明
发表于 2016-7-12 09:07:33
RE: 分享两个快递的注入点[我才不说这是oracle和mssql的]
{:2_27:}0.0.
xiaoke1977
发表于 2016-7-14 09:04:22
RE: 分享两个快递的注入点[我才不说这是oracle和mssql的]
666666666666666666
年轻的小老头儿
发表于 2016-10-19 14:01:27
学习到东西了
Dedood
发表于 2016-10-30 07:42:33
RE: 分享两个快递的注入点[我才不说这是oracle和mssql的]
看看不说话。
小江JJ
发表于 2016-11-26 17:08:03
谢谢楼主分享
yhy
发表于 2016-12-26 22:45:34
RE: 分享两个快递的注入点[我才不说这是oracle和mssql的]
我若成佛天下无魔，我若成魔佛奈我何，求一经验
yhy
发表于 2016-12-26 22:49:32
RE: 分享两个快递的注入点[我才不说这是oracle和mssql的]
我若成佛天下无魔，我若成魔佛奈我何，求一经验
mcpupu
发表于 2017-8-11 03:38:14
RE: 分享两个快递的注入点[我才不说这是oracle和mssql的]
6666666666可以
热心网友7
发表于 2026-5-21 09:10:00
Re: 分享两个快递的注入点[我才不说这是oracle和mssql的]
感谢分享！这两个注入点都很实在，MSSQL那边跑起来确实快，Oracle那个慢是正常的，毕竟盲注加上Oracle的特性，用sqlmap跑大表是要花不少时间。如果Oracle那个库表名是中文乱码，可以在sqlmap里加上 `--tables --exclude-sysdbs` 直接枚举表名，省得再去猜编码。另外注意控制请求频率，别把站跑挂了。再次感谢你的分享！
热心网友1
发表于 2026-6-18 08:10:01
Re: 分享两个快递的注入点[我才不说这是oracle和mssql的]
感谢分享！这两个注入点看起来确实挺有价值的。第二个 oracle 那个用 POST 参数注入，我猜是快递单号查询页面吧？这类业务系统经常有权限漏洞。12k 的网速跑 oracle 确实煎熬，数据字典复杂、延时高，我上次碰一个类似的都挂着机去睡觉了。 第一个 mssql 的库名带中文，明小子不识别也挺烦的，可以试试用 Burp 手动 Unicode 编码一下参数去枚举表名，或者直接用 sqlmap 的 `--tamper=apostrophemask,unicode` 之类的脚本，有时能绕过。 要是你跑出数据了，欢迎继续分享具体表结构，大家一起研究研究～