clickhouse注入的利用
clickhouse到底是什么?
初学者可以把clickhouse可以类比为mysql。它们很像,但毕竟不是同一个东西。
clickhouse被开发出来的目的和使用的场景和特性,都和mysql不太一样。
很多人都说clickhouse很香,但是到底有多香呢?
clickhouse的数据类型
和mysql的不同点:
String 字符串可以是任意长度的。它可以包含任意的字节集,包含空字节。因此,字符串类型可以代替其他 DBMSs 中的VARCHAR、BLOB、CLOB 等类型
clickhouse能不能被注入?
既然mysql可以利用注入点,clickhouse也应该可以利用的吧?
但是clickhouse的注入点到底如何利用呢?不同于mysql里面的一些特有函数,clickhouse的是使用场景决定了,注入的危害会比mysql相对少一点。再加上clickhouse还比较年轻,没有看到太多关于clickhouse注入的利用。
mysql里面有information_schema
clickhouse里面有system库
系统表提供的信息如下:
服务器的状态、进程以及环境。
服务器的内部进程。
system库
system里面的一些表:
tables
columns