咋分析判断一个网站的后台数据库管理系统是啥(如oracle,db2)有啥工具可以分析判断

方法是使用一些自动化注入工具,根据每个数据库管理系统的设计和查询特征,来进行盲注推断。个人使用的是sqlmapproject/sqlmap · GitHub。关于sql注入,你可以查看这本书SQL注入攻击与防御(第2版) (豆瓣)。


    推荐阅读