ペネトレーションしのべくん

さようなら、すべてのセキュリティエンジニア

2021-04-30から1日間の記事一覧

SQL injection attack, listing the database contents on non-Oracle databases

はじめに 「SQL injection attack, listing the database contents on non-Oracle databases」のWriteupです。 portswigger.net Summary Oracleを除くデータベースでは、全テーブルやそれらの列に関する情報が information_schema というデータベースに集約…