sql注入里面使用什么函数查看数据库版本

lewis 2018-11-14 23次阅读

sql注入里面使用version()函数查看数据库版本,例如:

1.获取标志信息,代码:

//SQLServer

select@@version

//MySQL

select@@version;selectversion()

//Oracle

selectbannerfromv$version

//PostgreSQL

selectversion()

2.从字符串判断数据库服务器版本,代码:

//SQLServer

select'a'+'b'='ab'

//MySQL

select'ab'='a''b'

select'ab'=CONCAT('a','b')

//Oracle

select'ab'='a'||'b'

select'ab'=CONCAT('a','b')

//PostgreSQL

select'ab'='a'||'b'

select'ab'=CONCAT('a','b')



发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。