Ingres数据库SQL注入技术速查手册.pdfVIP

Ingres

SQL注入速查表

2007年7月7日上午10:40

Ingres似乎是Web应用程序中较为少见的数据库后端之一，因此我认为值得安装它并做一些记录，以便下次测试基于Ingres

的Web应用时更加轻松。

以下是一些表格形式的笔记，记录了如何通过SQL注入完成许多常规操作。所有测

试均在Ingres

9.2.0

alpha

Build

108（Linux版）上进行。Ingres页面在此处。

本页面可能仍需持续完善一段时间。我会随着学习的深入不断更新。

本文是SQL注入速查表系列的一部分。在本系列中，我尽力将数据表格化以

便阅读，并为每个数据库后端使用相同的表格结构。这有助于突出每个数据

库的功能、不适用的枚举技术，以及我尚未研究到的领域。

我正在整理的SQL注入速查表完整列表如下：

Oracle

MSSQL

MySQL

P

ost

greSQL

Ingres

DB2

Informix

我不打算为MS

Access编写速查表，但这里有一份很棒的MS

Access速查表。

_

版本select

dbmsinfo(version);