奇安信攻防社区-关于其他类数据库的注入

默认排序时间排序

2 个回答

阿蓝 2021-09-05 10:39

区别和共同点还是要从不同的数据库之间去了解，数据库有啥区别，那么注入也就有对应的一些区别；

1、mssql不支持limit语句

2、mysql支持无符号型的整数，mssql不支持无符号型

。。。

Arthur 2021-12-31 15:53

access的数据库存在于asp网站内的一个文件夹下，不同网站对应不同数据库。

因此注入方式有所不同，不用注库名，而且没有access数据库没有文件读写功能等等特点。

Access偏移注入:解决列名获取不到的情况 ,查看登陆框源代码的表单值或观察URL特征等也可以针对表或列获取不到的情况.

MongoDB数据库

非关系型数据库，在 ctf，红蓝对抗中用的较多，多与python一块用，与mysql差距还是比较大的，需要自行了解下基本语法，比如数据传输大多就是json格式。