clickhouse注入的利用

clickhouse到底是什么？

初学者可以把clickhouse可以类比为mysql。它们很像，但毕竟不是同一个东西。
clickhouse被开发出来的目的和使用的场景和特性，都和mysql不太一样。

很多人都说clickhouse很香，但是到底有多香呢？

clickhouse的数据类型

和mysql的不同点：
String 字符串可以是任意长度的。它可以包含任意的字节集，包含空字节。因此，字符串类型可以代替其他 DBMSs 中的VARCHAR、BLOB、CLOB 等类型

clickhouse能不能被注入？

既然mysql可以利用注入点，clickhouse也应该可以利用的吧？

但是clickhouse的注入点到底如何利用呢？不同于mysql里面的一些特有函数，clickhouse的是使用场景决定了，注入的危害会比mysql相对少一点。再加上clickhouse还比较年轻，没有看到太多关于clickhouse注入的利用。

mysql里面有information_schema
clickhouse里面有system库

系统表提供的信息如下:
服务器的状态、进程以及环境。
服务器的内部进程。

system库

system里面的一些表:
tables
columns