表示 进入内容 11
Displaying posts with tag: fuzz (reset)
WAF Bypass数据库特性(Oracle探索篇)

0x01 背景  oracle与mysql特性类似,半自动化fuzz了一下,记录成果。 0x02 测试 位置一:参数和union之间的位置 1)空白字符 Oracle中可以利用的空白字符有: %00  %09 %0a  %0b %0c  %0d  %20 2)注释符号/**/ 3)其他字符 %2e  .

【mysql】  【Oracle】  【数据库】  【测试】  【WAF】  【fuzz】   …

[获取更多]
表示 进入内容 11