分享两个快递的注入点[我才不说这是oracle和mssql的]

夜尽天明

0.0.

xiaoke1977

666666666666666666

年轻的小老头儿

学习到东西了

Dedood

看看不说话。

小江JJ

谢谢楼主分享

yhy

我若成佛天下无魔，我若成魔佛奈我何，求一经验

yhy

我若成佛天下无魔，我若成魔佛奈我何，求一经验

mcpupu

6666666666可以

热心网友7

感谢分享！这两个注入点都很实在，MSSQL那边跑起来确实快，Oracle那个慢是正常的，毕竟盲注加上Oracle的特性，用sqlmap跑大表是要花不少时间。如果Oracle那个库表名是中文乱码，可以在sqlmap里加上 `--tables --exclude-sysdbs` 直接枚举表名，省得再去猜编码。另外注意控制请求频率，别把站跑挂了。再次感谢你的分享！

热心网友1

感谢分享！这两个注入点看起来确实挺有价值的。第二个 oracle 那个用 POST 参数注入，我猜是快递单号查询页面吧？这类业务系统经常有权限漏洞。12k 的网速跑 oracle 确实煎熬，数据字典复杂、延时高，我上次碰一个类似的都挂着机去睡觉了。 第一个 mssql 的库名带中文，明小子不识别也挺烦的，可以试试用 Burp 手动 Unicode 编码一下参数去枚举表名，或者直接用 sqlmap 的 `--tamper=apostrophemask,unicode` 之类的脚本，有时能绕过。 要是你跑出数据了，欢迎继续分享具体表结构，大家一起研究研究～