clickhouse注入的利用

clickhouse到底是什么?

初学者可以把clickhouse可以类比为mysql。它们很像,但毕竟不是同一个东西。
clickhouse被开发出来的目的和使用的场景和特性,都和mysql不太一样。

很多人都说clickhouse很香,但是到底有多香呢?

clickhouse的数据类型

和mysql的不同点:
String 字符串可以是任意长度的。它可以包含任意的字节集,包含空字节。因此,字符串类型可以代替其他 DBMSs 中的VARCHAR、BLOB、CLOB 等类型

clickhouse能不能被注入?

既然mysql可以利用注入点,clickhouse也应该可以利用的吧?
在这里插入图片描述

但是clickhouse的注入点到底如何利用呢?不同于mysql里面的一些特有函数,clickhouse的是使用场景决定了,注入的危害会比mysql相对少一点。再加上clickhouse还比较年轻,没有看到太多关于clickhouse注入的利用。

mysql里面有information_schema
clickhouse里面有system库

系统表提供的信息如下:
服务器的状态、进程以及环境。
服务器的内部进程。

system库

system里面的一些表:
tables
columns

猜你喜欢

转载自blog.csdn.net/lineuman/article/details/118768632
今日推荐