小迪安全学习笔记--第15天：WEB漏洞-Oracle，MongoDb等注入

access，mysql，mssql，MongoDB，postgresql，sqlite，oracle，sybase等

access是没有库之分的，比其他的数据库低一个等级。目前在市面上的access已经很少了，和asp语言在一起使用。

mysql中是有数据库，然后库下面有表，表下面有列，列中有数据。access中只有表，列，数据

简要学习各种数据库的注入特点

mssql注入：https://blog.csdn.net/qq_35569814/article/details/100528187

postgresql注入：https://blog.csdn.net/qq_36119192/article/details/104628797

oracle注入：https://www.cnblogs.com/peterpan0707007/p/8242119.html

数据库架构组成，数据库高权限操作

后面演示

简要学习各种注入工具的使用指南

https://blog.csdn.net/qq_43085611/article/details/112788640

熟悉工具的支持库，注入模式，优缺点等

sqlmap是不支持MongoDB的，穿山甲容易误报等等，nosqlattack可以注入MongoDB。