温馨提示×

sql注入里面使用什么函数查看数据库版本

小新
953
2021-01-14 11:42:45
栏目: 云计算

sql注入里面使用什么函数查看数据库版本

sql注入里面使用version()函数查看数据库版本,例如:

1.获取标志信息,代码:

//SQL Server 

select @@version

//MySQL 

select @@version;select version()

//Oracle 

select banner from v$version

//PostgreSQL 

select version()

2.从字符串判断数据库服务器版本,代码:

//SQL Server 

select 'a'+'b'='ab'

//MySQL

select 'ab'='a' 'b'

select 'ab'=CONCAT('a','b')

//Oracle

select 'ab'='a'||'b'

select 'ab'=CONCAT('a','b')

//PostgreSQL

select 'ab'='a'||'b'

select 'ab'=CONCAT('a','b')

0