web渗透sql注入4之PostgreSQL
PostgreSQL
数据库特性：
基于角色的访问控制，支持超级用户，需安装 plpgsql 扩展方可执行命令，可通过 COPY命令或自定义函数实现
权限判断
白盒看代码，黑盒通过构造特殊查询语句探测数据库权限
权限类型：
低权限
常规注入
高权限
常规注入
文件读写，读敏感信息，恶意文件写入：上传后门程序，命令执行通过扩展函数执行系统命令
web渗透sql注入4之PostgreSQL
于 2025-07-09 15:11:45 首次发布
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
