您的位置:宽带测速网 > 网络安全 > sql注入里面使用什么函数查看数据库版本

sql注入里面使用什么函数查看数据库版本

2025-06-17 15:24来源:互联网 [ ]

sql注入里面使用version()函数查看数据库版本,例如:

1.获取标志信息,代码:

//SQLServer

select@@version

//MySQL

select@@version;selectversion()

//Oracle

selectbannerfromv$version

//PostgreSQL

selectversion()

2.从字符串判断数据库服务器版本,代码:

//SQLServer

select'a'+'b'='ab'

//MySQL

select'ab'='a''b'

select'ab'=CONCAT('a','b')

//Oracle

select'ab'='a'||'b'

select'ab'=CONCAT('a','b')

//PostgreSQL

select'ab'='a'||'b'

select'ab'=CONCAT('a','b')