sql注入里面使用什么函数查看数据库版本
lewis
2018-11-14
23次阅读
sql注入里面使用version()函数查看数据库版本,例如:
1.获取标志信息,代码:
//SQLServerselect@@version
//MySQL
select@@version;selectversion()
//Oracle
selectbannerfromv$version
//PostgreSQL
selectversion()
2.从字符串判断数据库服务器版本,代码:
//SQLServerselect'a'+'b'='ab'
//MySQL
select'ab'='a''b'
select'ab'=CONCAT('a','b')
//Oracle
select'ab'='a'||'b'
select'ab'=CONCAT('a','b')
//PostgreSQL
select'ab'='a'||'b'
select'ab'=CONCAT('a','b')

发表评论:
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。