附与mysql数据库的对比图:


derby数据库的连接方法 :



相关语法:
VALUES CURRENT SCHEMA

VALUES CURRENT_USER

其他:
|
|
|
|
|
|
|
|

SELECT TABLENAME FROM SYS.SYSTABLESWHERE SCHEMAID = (SELECT SCHEMAID FROM SYS.SYSSCHEMAS WHERE SCHEMANAME = CURRENT SCHEMA);

SELECT * FROM USER

Derby 可用的注入语句:
1. UNION ALL 联合查询回显(Derby 不支持单纯 UNION)
SYS.SYSTABLES
—
2. 布尔盲注:CASE WHEN ... THEN ... ELSE ... END
SYS.SYSTABLES
fetch first 1 rows only),1,1)=’U’ then 1 else 0 end from ***–
3. 时间盲注:
SYSCS_UTIL.SYSCS_SLEEP(ms)
SYSCS_UTIL.SYSCS_SLEEP(ms)
SYSCS_UTIL.SYSCS_SLEEP(2000)
else 1 end from ****–
4. 系统表:
SYS.SYSTABLES
、
SYS.SYSCOLUMNS
查询库表结构
SYS.SYSTABLES
SYS.SYSCOLUMNS

![[pywxdump] 解密微信部分数据库-微慑信息网-VulSee.com](https://vulsee.com/wp-content/uploads/2026/06/fc478f3bb9d52020622bef86acd3eefe.png)



![[python]百度の翻译接口测试 - vulsee.com-微慑信息网-VulSee.com](https://vulsee.com/wp-content/uploads/2022/07/de36cc294bab4594d9cae93cbdcb7e58.png)







![[八卦] 王婷婷—揭秘一个大三女生的性爱录像-微慑信息网-VulSee.com](http://free.86hy.com/crack/pic/1.jpg)
![[随笔]今天国际警察节-微慑信息网-VulSee.com](http://photo.sohu.com/20041017/Img222528326.jpg)

青云网
