在某次项目中，首先是发现注入点，数据库是Oracle，利用方式是时间盲注：因为需要具体数据，所以要深入利用，手工肯定不方便，所以直接上 Sqlmap:Sqlmap也可以扫出该注入点，但想要进一步查询数...

原文链接：https://xz.aliyun.com/t/13711在某次项目中，首先是发现注入点，数据库是Oracle，利用方式是时间盲注：因为需要具体数据，所以要深入利用，手工肯定不方便，所以直接...