墨者學院 - SQL手工注入漏洞測試(PostgreSQL數據庫)

postgreSQL的注入和mysql 的注入語法是類似的，有一點小的差異： postgreSQL查詢當前數據庫使用：current_database()函數； 在pg_stat_user_tables庫查詢表名，使用relname關鍵字； 和MySQL的limit使用有差異，語法爲limit 1 offset 0。     手工SQL注入過程，數據庫執行的語句，是頁面提交至服務器應用程序，應用程

>>阅读原文<<