本文由＂东塔网络安全学院＂总结归纳
　　靶场介绍：
　　PostgreSQL数据库注入
　　今天，给大家介绍一下＂东塔攻防世界＂其中的一个靶场：＂PostgreSQL数据库注入 ＂。
　　一、 实验介绍
　　1.PostgreSQL(读作Post-Gres-Q-L)是一个功能非常强大的、 源代码开放的客户/服务器关系型数据库管理系统（ORDBMS），加州大学计算机系开发的POSTGRES，4.2版本为基础的对象关系型数据库管理系统。POSTGRES的许多领先概念只是在比较迟的时候才出现在商业网站数据库中。PostgreSQL支持大部分的SQL标准并且提供了很多其他现代特性，如复杂查询、外键、触发器、视图、事务完整性、多版本并发控制等。同样，PostgreSQL也可以用许多方法扩展，例如通过增加新的数据类型、函数、操作符、聚集函数、索引方法、过程语言等。另外，因为许可证的灵活，任何人都可以以任何目的免费使用、修改和分发PostgreSQL。
　　2.管理系统(RDBMSPostgreSQL特点
　　1)支持WINDOWS、 Linux、 Solaris、 macOS、BSD
　　2)支持文本、图像、视频、声等
　　3)支持ACID、 关联完整性、数据库事务、Unicode多国语言
　　4)支持临时表，与物化视图
　　5)支持SQL的许多功能，例如复杂的SQL查询，查询,外键,触发器，视图多进程并发控制(MVCC)
　　二、实验目的
　　1.掌握PostgreSQL数据库注入方法
　　2.了解漏洞的产生方式
　　3.了解漏洞修复方式
　　三、实验步骤
　　1.启动靶场，看到实验环境,添加index.php?uid=1
　　2.使用PostgreSQL注入方式进行注入
　　四、防御方式
　　PostgreSQL提供了一个机制，允许你设置参数
　　+bool allow_empty_deletes = true;
　　+bool allow_empty_updates = true;
　　从而允许是否能执行不带where 条件的update或delete
　　这个参数可以设置为全局、会话级、用户级、库级、或者事务级别
　　设置后，你就能控制是否允许执行不带条件的update，delete了

国产7英寸PC掌机OnexPlayermini即将发布，轻至589克OnexPlayer壹号掌机是一个主做搭载了Windows系统的PC游戏掌机的国产品牌，从今年5月开始依次发布了OnexPlayerOnexPlayer1S英特尔处理器版以及AMD日本通信公司仍在推翻盖4G手机有较广的市场需求据媒体报道，日本国内各大通信运营商仍在推出支持4G网络的翻盖手机，公司称目前仍有许多客户希望继续使用翻盖手机！据日本电信运营商KDDI称，翻盖手机在日本仍有比较广的市场，尤其是喜欢华为与小米的投资帝国近两年来，国产半导体加速发展，越来越多细分领域多半导体企业进入大众视野，包括阿里OPPO华为小米等各个龙头都在半导体领域开始布局。今年，华为旗下的哈勃已经投资了超过35家半导体企业中国快递专用新能源物流车挺进欧洲市场2021年12月16日，矩阵数据科技豪驰智能汽车与德国WeberGreenTechAG（简称WEBER公司）所代表的WEBER家族双方举行以橙仕相伴畅运欧洲为主题的战略合作签约仪式饿了么全面升级骑士保障体系专家评平台举措是劳动过程人性化的进步封面新闻记者张越熙伴随着人力资源和社会保障部国家发展改革委等八部门联合发布关于维护新就业形态劳动者劳动保障权益的指导意见，饿了么美团等平台纷纷公布了骑手权益保障制度完善的阶段性成果通证经济是最大的骗局终于可以理直气壮的说出这句话了通证经济是个骗局。面对大多数的区块链项目走不出困境，数字币在归零边缘徘徊的状况，所谓的通证经济已经露出了自己的原形。为什么大多数的数字币免不了归零，为在linux系统下使用内存技术，检测堆越界错误越界监测技术1一般使用c或cpp编程时，堆栈越界访问（readwrite）往往会引起很多意想不到的错误，比如延后的进程崩溃等。因此，如果有一种方法，可以让越界访问立即触发系统错误（大力推进数字产业化和产业数字化作者孙新波（东北大学工商管理学院副院长教授，沈阳市企业管理哲学与数字生态研究中心主任）张明超（东北大学数字辽宁发展战略研究院研究员）随着数字技术的蓬勃发展及其在产业经济领域的渗透扩科学家发现巨型黑洞之中有四个空洞天文学家在一个星系团的中心发现了四个巨大的空洞。这种不同寻常的特征到底是如何形成的？科学家正在努力找到答案。星系团是宇宙中由引力聚集在一起的最大结构。它们是数百甚至数千个独立星系大2021年最值得入手的3款手机，有你的吗？2021即将过去，回顾这一年，几大厂家发布的无数款型号手机，其中不乏高配低价，低价高配，那2021年最值得入手的3款手机，快来看看有你的吗？第一款红米K40自从小米把性价比这根棒交美政府突然发难商汤科技坚持尽快上市本报记者曲忠芳李正豪北京报道商汤科技的上市之路一波三折。12月16日，一则商汤科技将于12月20日重启赴港IPO计划的消息甚嚣尘上，对此，商汤科技方面回应称对此不予置评。在此前的美