标签:#PostgreSQL

• 盲注技术全解：布尔盲注、时间盲注、报错注入三种盲法的原理与实战

  2026/8/6 · SQL注入 · 0 次阅读

  当页面没有直接回显时攻击者如何从数据库中盲猜数据？系统梳理布尔盲注（页面真假差异）、时间盲注（Sleep延时判断）、报错注入（利用错误信息泄露）三种盲注技术，每个都附带可复现的 Python 脚本和真实 payload 序列。

  #Blind SQLi #MySQL #PostgreSQL #SQL注入 #布尔盲注 #报错注入 #时间盲注 #盲注

  阅读全文 →

• 主流数据库注入差异全解：Oracle / PostgreSQL / MSSQL 注入特性对比与实战

  2026/8/6 · SQL注入 · 2 次阅读

  对比三大主流数据库在 SQL 注入方面的语法差异、特有函数、权限模型和防御机制，涵盖 Oracle 的 CONCAT/DECODE、PG 的 pg_sleep/COPY、MSSQL 的 WAITFOR/SYS 表，附带指纹识别脚本和针对每种数据库的专属 payload。

  #MSSQL #Oracle #PostgreSQL #SQL注入 #数据库差异 #数据库指纹 #跨平台

  阅读全文 →