免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
1
Start
指纹
body="/jsoa/login.jsp"2
Action
依旧是盲注，不过，今天不是sleep(3)，而是sleep(0.0003)。
造成这样的原因是由于其代码层面的sql语句造成的，大概意思就是前半部分会查询数据库有多少条，然后每一条都会执行一下这个sleep，这也就导致了
sleep(0.0003)延迟能够出了sleep(3)的效果。
3
End
🚀 新圈子上线 | 高质量安全内容持续更新中！
我最近在纷传上建立了一个全新的安全技术圈子，主要聚焦于 WEB安全、APP安全、代码审计、漏洞分享 等核心方向。目前圈子刚刚建立，内容还不算多，但会持续高频更新，只分享真正有价值、有深度的干货文章。
📚 圈子中包含：
-
高质量原创或精选的安全技术文章
-
公众号历史付费内容免费查看（如：小程序RPC、APP抓包解决方案）
-
一些只在圈子内分享的独家思路和实战经验
-
不定期分享0/1day
文章中涉及的完整POC及代码审计报告已上传至纷传圈子中，需要的师傅可以自取哈
原文始发于微信公众号（跟着斯叔唠安全）：【漏洞复现】九思oa之奇怪的sql注入
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论