MySQL、MSSQL、Oracel、PostgreSQL、Access数据库注入区别

最新推荐文章于 2021-09-27 03:25:26 发布
最新推荐文章于 2021-09-27 03:25:26 发布
阅读量568 收藏 3
点赞数 1
分类专栏： 数据库漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Candyys/article/details/105664291
版权
本文详细介绍了MySQL、MSSQL、Oracle、PostgreSQL和Access数据库在注释符、端口、文件后缀名、特有的数据库以及查看用户权限方面的区别。例如，MySQL的注释符为#和/**/，而Access作为文件型数据库没有注释符。各数据库的端口号不同，如MySQL为3306，SQLServer为1433。此外，还讨论了各个数据库特有的系统表，如MySQL的information_schema，SQLServer的sysobjects。
摘要由CSDN通过智能技术生成

注释符

  • MySQL:  单行：#  、多行： /**/
  • SQLServer：单行： --    多行： /**/
  • Oracle：单行： --    多行： /**/
  • PostgreSQL：单行：--    多行： /**/
  • Access：无注释符

数据库端口

  • MySQL： 3306
  • SQLServer：  1433
  • Oracle：1521
  • PostgreSQL：5432
  • Access： 属于文件型数据库，所以不需要端口号

数据库文件后缀名

  • MySQL：数据文件：. myd 、索引文件：. MYI  、表定义文件：. frm
  • SQLServer： .mdf
  • Oracle：.dbf 和  .ora
  • PostgreSQL：无后缀名
  • Access：早期是 .mdb ，后来是 .accdb

特有的数据库

  • MySQL： information_schema
最低0.47元/天 解锁文章
hu4wufu
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
mssql和mysql注入区别_Mssql手工注入小结
weixin_31623343的博客
02-01 543
前言：说起sql注入环境，网上流行的一些漏洞靶场基本上都是基于Mysql+Apache搭建的，所以我对mysql的手注及提权多多少少有一定的了解，但对mssql还很陌生，为了避免过度依赖sqlmap一把梭的尴尬局面，于是有了这篇文章。环境介绍：搭建环境：win7 + SQL Server 2008 R2 + IIS7.5win7开放1433端口sql server 2008 r2下载及搭建过程参考...
access和msslq数据库注入
weixin_46248422的博客
06-26 194
1.access只有个一个当前库，要直接拆解数据库的表名。 2.如何去判断对方的网站是什么数据库？ 通过点击网页页面的连接，查看地址栏内是否有带参数的地址，然后进行单引号测试，如果存在注入口，就会报错，报错内容里面有 OLE DB ODBC 字样的报错，就可以判断是access数据。 access适合搭建小型网站，比如学校、医院的网站数据库。 MYSQL数据报错内容会有mysql字样。 3.猜表名： 通过单引号找到注入口后，access只能使用and exists(select * from u
ACCESS+MYSQL手工注入
乐枕的家
10-18 1326
ACCESS+MYSQL手工注入access注入 查询语句 select * from stuinfo where name='aa' where address like "%北京朝阳区%" 后台登录：万能密码 username:'or'='or' 防止语句出错：注释符：– username=’()’ 注入判断: ’ www.xx.com/a.asp?id=1 and 1=1正常
三种数据库的 SQL 注入详解
热门推荐
YT的博客
02-25 11万+
SQL 注入原理 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。 SQL 注入分类 1. 数字型注入 当输入的参数为整型时，则有可能存在数字型注入漏洞。 假设存在一条 URL 为：HTTP://www.aaa.com/test...
不同数据库的SQL注入不同手工注入方法的汇总
weixin_48421613的博客
06-10 1456
不同数据库的注入方式 以下资源部分为自己的理解，部分为墨者上面的解题思路，此处做的是汇总，由于不知墨者大佬的出处，故无法做出转载地址，所以此文归类为转载，若是墨者大佬在这里看到了属于你的文章，觉得我发不太好请及时联系我，我好做删除处理 Mysql手工注入 大家可以去看一下博客，有很详细的讲解如何进行sql注入 https://blog.csdn.net/weixin_48421613/article/details/107488560 https://blog.csdn.net/weixin_4842161
oracel转mysql
11-28
Oracle数据库以其强大的功能和稳定性在大型企业中广泛使用，而MySQL则因为其开源、轻量级和高效的特点在中小型企业及互联网应用中受到青睐。在迁移过程中，我们需要确保数据的完整性和一致性，同时尽可能减少业务...
mysql+oracle数据库驱动程序
03-17
MySQL和Oracle是两种广泛应用的关系型数据库管理系统（RDBMS），它们在不同的场景下都有各自的优点。MySQL以其开源、免费、高效的特点，常被用于中小型企业或互联网应用；而Oracle则以其强大的企业级功能和高性能，...
Labview操作远程mysql数据库源码
05-05
目前比较流行的数据库有很多，如大型的Oracel数据库，SQL Server数据库，以及中小型的Access数据库，MySQL数据库和SQLite数据库。LabVIEW都能够跟上述的数据库进行连接和访问，只是需要进行不同的设置，以及安装不同...
数据库驱动-oracel&mysql;
04-02
2. **语法差异**：Oracle支持PL/SQL，MySQL使用SQL DDL/DML语句，两者在语法上有所区别，如Oracle支持游标、存储过程等，而MySQL更注重SQL标准的实现。 3. **性能和扩展性**：Oracle提供了丰富的数据库优化工具和...
kingbase数据库迁移工具
最新发布
07-31
支持kingbase同mysql和oracle数据库之间的迁移，内有说明文档，官方包安全可靠！
PostgreSQL_与_MS_SQLServer比较
07-02
从不同的方面介绍了PostgreSQL_与_MS_SQLServer之间的差异，包括变量的定义和语法结构，存储过程、函数、游标等等
Web安全之数据库系统MySQL&Access的SQL注入（二）
weixin_50593647的博客
09-27 387
一、Access是什么 Microsoft Office Access是微软把数据库引擎的图形用户界面和软件开发工具结合在一起的一个数据库管理系统。它是微软OFFICE的一个成员, 在包括专业版和更高版本的office版本里面被单独出售。2018年9月25日,最新的微软Office Access 2019在微软Office 2019里发布。 二、MySQL 是什么 MySQL 是一款安全、跨平台、高效的，并与 PHP、Java 等主流编程语言紧密结合的数据库系统。MySQ...
access和mysql4注入小技巧
weixin_30809173的博客
11-09 107
技巧使用时间：知道“表名”但是猜不到“列名”的时候 前几天看了文章：http://www.91ri.org/11120.html，这里提到了access的注入小技巧，如果看懂了~大家就忽略前半篇吧~~ 然后今天想想，mysql4是没有information_schema的，也就是说表名和列名和access一样，要靠猜，那么~~这个技巧或许可以用上 ACCESS篇： 不知道大家还记得...
WEB漏洞攻防 -根据不同数据库类型之间的差异性进行注入
易编橙 · 终身成长社群，相遇已是上上签！
07-28 727
文章目录根据不同数据库类型之间的差异性进行注入SQL注入-Fuzz字典使用说明Access数据库联合&偏移注入MYSQL数据库注入检测利用墨者靶场MYSQL注入演示实例PostgreSQL数据库注入检测利用墨者靶场PostgreSQL注入演示实例SQLite数据库注入检测利用DB2数据库注入检测利用墨者靶场DB2数据库注入演示实例Oracle数据库联合注入墨者靶场Oracle数据库注入演示实例Mongodb数据库闭合注入墨者靶场Mongodb数据库注入演示实例Sybase数据库联合注入墨者靶场Syb
PostGreSQL学习----第一天从MSSQL转换
08-04 759
？临时表操作 --临时表存在的情况 删除 --每句后面的 ； 必须要 ，否则无法一起执行 drop table if exists a; --把查询结果放入临时表，表名字母即可 --和sql中的规则不同 select * into temp table a from
适用于ACCESS和MySQL数据库的偏移注入
qq_42097777的博客
04-01 450
## 注入的两个条件：1.用户可以控制传参，2.用户输入的语句被带入数据库进行查询，偏移注入同样如此 # 偏移注入还要用到"table.*" 他的意思是代表了表里的所有字段 ###运用场景是：权限不足无法获取系统表内的信息，和工具无法查出字段 先判断是否有注入点，靶场第一题，用url传参被拒绝，采用cookie进行传参 1.利用and1=1 显示正常， and 1=2 显示错误页面。证明有...
MySQL、MSSQL、Oracel、PostgreSQL、Access数据库注入相关
谢公子的博客
01-04 1777
目录 注释符 数据库端口 数据库文件后缀名 特有的数据库 查看当前用户或权限 MySQL、SQLServer、Access、Oracle四种数据库应该是目前市面上最流行的数据库了。我们进行渗透测试，碰到最多的也是这几种数据库。本文就这几种数据库在注入时的相同点和不同的做一下统计。 注释符 MySQL: 单行：# 、 -- 多行： /**/ SQLServer：-- ...
数据库注入学习笔记4---Oracle注入(报错注入)
qq_41759633的博客
08-07 582
先看以下不同： Dual Oracle中的系统表 rownum=1 与limit相似 and table name<>‘ADMIN’ 暂时理解为排除某个表或者字段 使用 ？id=1’ 产生报错信息 使用 ctxsys.brithsx.sn() 进行报错注入 查询库名 查询表名 把admin排除查询第二个表，同样的把查询出来的NEWS排除得到第三个...
Access PostgreSQL with Python
wusuopuBUPT的专栏
03-25 1182
我的情况是因为psycopg2默认处理事务，不会自动提交。 解决办法： db.set_isolation_level(0) 参考：http://stackoverflow.com/questions/1219326/how-do-i-do-database-transactions-with-psycopg2-python-db-api Use db.set_isolation
mysql和oracel的区别
04-05
MySQL和Oracle都是关系型数据库管理系统，但是它们有以下几个区别： 1. 开源性：MySQL是一款开源的管理系统，而Oracle是一款商业的数据库管理系统。 2. 价格：MySQL是免费的，而Oracle是收费的，其价格相对较高。 3. 数据库大小限制：MySQL在数据库大小方面有一定的限制，而Oracle可以处理更大的数据量。 4. 性能：Oracle在大型企业级应用中表现更好，而MySQL在小型应用中表现更好。 5. 可扩展性：Oracle具有更好的扩展性和高可用性，而MySQL的扩展性相对较差。 6. 复杂性：Oracle相对复杂，需要具有专业的技能和知识，而MySQL则相对简单易用。 7. 稳定性：Oracle相对稳定，MySQL在一些情况下可能会出现一些问题。 总的来说，MySQL适用于小型应用和个人使用，而Oracle适用于大型企业级应用和专业人士使用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值