Cracer之Oracle与postgresql注入详解
概述
这两个数据库属于比较大型的数据库,一般航空,物流,旅游,银行,大学都会用这个数据库,这个数据库比较贵。
注入
先order by判断几列,然后判断是不是数字型的列,先把列数全换成null,然后换成数,是数字型的列就会显示null。
第二种注入方法
Postgresql注入
这两个数据库属于比较大型的数据库,一般航空,物流,旅游,银行,大学都会用这个数据库,这个数据库比较贵。
先order by判断几列,然后判断是不是数字型的列,先把列数全换成null,然后换成数,是数字型的列就会显示null。