0x00 SQLMAP这个SQLMAP还是有点东西的，虽然在很多时候没有自己写的小东西好使，但是有些功能确实做的不错，好多东西还没精力去研究，看到了就记一笔。0x01 检查当前用户用自己的靶场做的测试。python sqlmap.py -u "http://www.baynk.com/bvwa/vul/sqli/sqli-union-get-num.php?id=1" --os=windows -
转载
2024-05-11 14:40:00
60阅读
概要数据库切换角色重新创建数据库已有数据库概要postgresql 默认的账户 postgres 权限太高, 当一个数据库服务上有多个项目的数据库时, 大家都通过 postgres 账户来连接数据库安全性太差.最好的方式是, 每个数据库有自己的账户, 该账户只能查看特定的数据库, 无法访问其他数据库.最近有几个项目, 开发时都是直接用 postgres 账户, 发布时, 由于安全性的要求, 无法再
转载
2021-01-18 17:48:51
443阅读
2评论
postgresql权限详解角色前言PostgreSQL使用角色的概念管理数据库访问权限。根据角色的设置方式，可以将角色视为数据库用户或数据库用户组。角色可以拥有数据库对象(例如，表和函数)，并可以将对这些对象的权限分配给其他角色，以控制谁有权访问哪些对象。此外，还可以将角色的成员资格授予另一个角色，从而允许成员角色使用分配给另一个角色的权限。角色的概念包含了“用户”和“组”的概念。在8.1之前的
推荐
原创
2021-09-30 11:51:53
10000+阅读
点赞
概要 数据库切换角色 重新创建数据库 已有数据库 概要 postgresql 默认的账户 postgres 权限太高, 当一个数据库服务上有多个项目的数据库时, 大家都通过 postgres 账户来连接数据库安全性太差. 最好的方式是, 每个数据库有自己的账户, 该账户只能查看特定的数据库, 无法访 ...
转载
2021-01-11 16:17:00
697阅读
2评论
评估和表数据转换通过AWS Schema Conversion Tool工具实现评估和做数据转换 AWS Schema Conversion Tool（SCT）是一款免费的AWS工具，用于将现有数据库架构从一个数据库引擎转换为另一个数据库引擎。SCT支持多个源数据库和目标数据库，可以转换关系OLTP架构或数据仓库架构。转换后的架构适用于Amazon Relational Database Serv
在 PostgreSQL 中，权限管理通过 角色（Role） 和 对象权限 实现，支持细粒度的访问控制。以下是详细的权限体系解析： 一、角色（Role）管理 PostgreSQL 使用 角色 统一管理用户和组，角色可以拥有登录权限（即用户）或仅用于权限分组（即组）。 1. 创建角色 -- 创建普通
在PostgreSQL这个充满奇幻色彩的数据库世界里，函数就像是一把把神奇的魔法钥匙，能开启各种强大功能的大门。但最近，我却被这些“魔法钥匙”给折腾得够呛，遭遇了一场让人哭笑不得的函数权限“大冒险”。
Mysql查看建表语句以及修改引擎更多内容推荐微信公众号,欢迎关注: 1 查看系统支持的存储引擎 show engines; 2 查看表使用的存储引擎 两种方法: a.show table status from db_name wh ...postgresql 导出建表语句的方法-类似describe tablehttps://www.youtube.com/watch?v=PMfcsYzj-9
转载
2024-02-29 13:59:35
288阅读
PL SQL作为Oracle数据库常用的数据库管理工具，在日常使用维护应用很频繁。1.批量运行SQL脚本将需要批量运行的脚本按照绝对路径@@添加到新的SQL文件中。之后只要在窗口命令模式下运行新的SQL文件即可。 2.添加Oracle数据库只读用户1.使用sqlplus命令的sysdba权限的用户连接数据库2.使用命令create user XXX i
转载
2024-02-28 13:50:11
79阅读
一、PostgreSQL用户、权限管理 postgres安装完成后，会自动在操作系统和postgres数据
原创
2022-10-15 01:00:45
1495阅读
【pg_hba.conf】数据库及用户的授权是由文件 pg_hba.conf 控制的，格式如下：（/usr/local/pgsql/data/pg_hba.conf）TYPE DATABASE USER ADDRESS auth-method OPTIONS--------- -------- ---- ----------- ----...
原创
2023-01-11 02:11:06
70阅读
可以看到PGSQL一个数据库中有多个schema，在每个schema下都有自己的相应的库表信息，权限粒度会比MySQL更细一些。server、cluster、
原创
2023-09-24 22:07:45
183阅读
问题 经常在PG群里看到有人在问“为什么我对表赋予了权限；但是还是不能访问表” 解析 若你看懂德哥这篇文章PostgreSQL逻辑结构和权限体系介绍；上面对你就不是困扰你的问题 解决这个问题很简单；在解决之前；我们要先了解PostgreSQL的逻辑结构、以及与用户之间的关系。盗用德哥的图;来诠释下逻 ...
转载
2020-05-19 11:44:00
956阅读
2评论
----源文http://www.php100.com/manual/PostgreSQL8/sql-grant.htmlGRANTNameGRANT -- 定义访问权限SynopsisGRANT { { SELECT | INSERT | UPDATE | DELETE |&n
转载
2016-12-08 16:22:22
10000+阅读
D:\PostgreSQL\9.3\bin>createuser.exe -U postgres -P baixyu为新角色输入的口令:再输入一遍:口令:该例子创建了一个baixyu的角色，注意这里面不是用户，而是角色，U选项指出了你想要建立的新用户的编号。必须是PostgreSQL的用户才能建立用户，通常情况下就是postgres用户。-P选项通知createuser提示输入新用户的密码。
转载
2024-09-30 13:50:22
62阅读
之前只会配置postgresql的指定IP的远程权限，后来一个客户想通过远程连接postgre，但是她的IP经常发生变动，导致我每次都要重新再进行设置，后来终于找到了方法，现做如下记录：只针对Windows服务
原创
2021-06-22 14:52:01
643阅读
一、POST注入首先要明确注入攻击的本质是：将用户输入的数据当做代码来执行。
前提条件
用户能够控制输入
原本程序要执行的代码拼接上用户输入的数据然后执行
传参类型：传参一般有两种，一种是post另一种就是get
post注入就是使用post进行传参。本质上来说与get没有区别。
高危注入点
登录框、查询框等各种与数据库进行交互的框
万能密码
'or 1=1#
万能
select d.datname,c.relname,c.reltype,a.* from pg_locks a, pg_catalog.pg_database d,pg_catalog.pg_class c where d.oid = a.database and c.oid = a.relati
原创
2021-09-07 09:24:25
2243阅读
postgresql官方终于要出分区了，开发线上已经看到提交分区代码了，下一个版本10带有分区功能应该没问题了，那么这个分区功能如何呢？且和我深入源码一探究竟。原有分区介绍分区用法介绍首先介绍下原有的“分区”功能，这个很早就有了，以继承表的方式创建子表方式曲线实现的分区，如下例子： create table tbl(
a int,
b varchar(10)
);
create table
1、检查Linux系统是否安装数据库 首先查看自己的系统是否安装了postgresql数据库命令如下: rpm -qa | grep postgresql 2、登录数据库 输入命令 su postgres 然后在输入命令psql 如果一切正常，系统提示符会变为"postgres=#"，表示这时已经进 ...
转载
2021-10-28 13:51:00
5937阅读
2评论
