ZONE.CI 全球网

光谷信息与达梦数据库于7月1日开展技术交流座谈，双方围绕国产数据库技术适配、项目落地实践、联合方案共建等核心议题展开深度研讨。达梦数据库介绍了其全栈产品与技术体系，光谷信息则提出多行业数据库迁移、集群运维等实际技术诉求。双方明确将以实体项目为抓手，建立常态化技术对接机制，共同推进国产化替代落地。

达梦数据联合海光信息、新华三、麒麟软件、新开普发布教育行业全栈国产一体化解决方案，以达梦数据库为底层支撑，整合一卡通V8应用，实现从芯片到应用的全栈国产链路。方案针对高并发交易、数据一致性等核心场景进行深度调优，提供五层全栈技术架构和端到端安全防护，支持按需选型即开即用，旨在为高校提供自主可信的智慧校园数字化解决方案。

本文记录了在渗透测试中遇到的达梦数据库SQL注入案例，采用布尔盲注技术进行手工注入测试。通过单引号触发报错确认注入点，利用or语句构造布尔判断条件，结合length、ascii和substr函数逐字符破解数据库用户名。文档提供了详细的测试步骤和达梦数据库官方资源链接，并总结了在没有WAF防护情况下SQL注入的可行性。

本文记录了达梦数据库SQL注入漏洞的实战分析过程。作者通过单引号测试发现注入点，发现达梦数据库不支持if/casewhen结合sleep的延时注入，转而采用除法报错和exp函数溢出两种盲注手法。详细演示了利用cur\\_database函数获取库名长度和ASCII值的具体Payload构造方法，提供了可操作的注入技巧。

本文记录了一次针对DM达梦数据库的SQL注入实战过程。作者通过报错信息识别数据库类型，发现URL编码可绕过符号过滤，利用if语句构造盲注payload成功获取库名，但在获取表名时遇到空格过滤和语法报错问题，最终使用%09、%0a替代空格并尝试视图方式未完全解决。文章包含具体的注入语句和绕过技巧。

光谷信息与达梦数据库于7月1日开展技术交流座谈，双方围绕国产数据库技术适配、项目落地实践、联合方案共建等核心议题展开深度研讨。达梦数据库介绍了其全栈产品与技术体系，光谷信息则提出多行业数据库迁移、集群运维等实际技术诉求。双方明确将以实体项目为抓手，建立常态化技术对接机制，共同推进国产化替代落地。

达梦数据联合海光信息、新华三、麒麟软件、新开普发布教育行业全栈国产一体化解决方案，以达梦数据库为底层支撑，整合一卡通V8应用，实现从芯片到应用的全栈国产链路。方案针对高并发交易、数据一致性等核心场景进行深度调优，提供五层全栈技术架构和端到端安全防护，支持按需选型即开即用，旨在为高校提供自主可信的智慧校园数字化解决方案。

达梦数据与湖北银行联合实验室采用大型模块化微服务加企业级数据库方案，将对公信贷系统从国外数据库单体架构升级为国产自主架构，解决了架构僵化、技术依赖和性能瓶颈问题，实现了1000TPS性能和高可用保障，为金融行业国产升级提供了可复用范式。

本文记录了在渗透测试中遇到的达梦数据库SQL注入案例，采用布尔盲注技术进行手工注入测试。通过单引号触发报错确认注入点，利用or语句构造布尔判断条件，结合length、ascii和substr函数逐字符破解数据库用户名。文档提供了详细的测试步骤和达梦数据库官方资源链接，并总结了在没有WAF防护情况下SQL注入的可行性。

该文档详细记录了达梦数据库(DMSQL)的SQL注入技术，涵盖判断方法、基础语法差异、函数特性及多种注入方式。核心发现包括：达梦数据库不支持常见报错函数但可通过除0错误和整数溢出实现布尔盲注；提供完整的系统信息查询语句（如版本、用户、表结构）；联合查询与Oracle类似但需注意语法差异。关键可操作建议包括利用exp()函数进行溢出错误注入和WM_CONCAT/LISTAGG实现多行数据拼接。

本文记录了达梦数据库SQL注入漏洞的实战分析过程。作者通过单引号测试发现注入点，发现达梦数据库不支持if/casewhen结合sleep的延时注入，转而采用除法报错和exp函数溢出两种盲注手法。详细演示了利用cur\\_database函数获取库名长度和ASCII值的具体Payload构造方法，提供了可操作的注入技巧。

本文记录了一次针对DM达梦数据库的SQL注入实战过程。作者通过报错信息识别数据库类型，发现URL编码可绕过符号过滤，利用if语句构造盲注payload成功获取库名，但在获取表名时遇到空格过滤和语法报错问题，最终使用%09、%0a替代空格并尝试视图方式未完全解决。文章包含具体的注入语句和绕过技巧。

光谷信息与达梦数据库于7月1日开展技术交流座谈，双方围绕国产数据库技术适配、项目落地实践、联合方案共建等核心议题展开深度研讨。达梦数据库介绍了其全栈产品与技术体系，光谷信息则提出多行业数据库迁移、集群运维等实际技术诉求。双方明确将以实体项目为抓手，建立常态化技术对接机制，共同推进国产化替代落地。

达梦数据联合海光信息、新华三、麒麟软件、新开普发布教育行业全栈国产一体化解决方案，以达梦数据库为底层支撑，整合一卡通V8应用，实现从芯片到应用的全栈国产链路。方案针对高并发交易、数据一致性等核心场景进行深度调优，提供五层全栈技术架构和端到端安全防护，支持按需选型即开即用，旨在为高校提供自主可信的智慧校园数字化解决方案。

达梦数据与湖北银行联合实验室采用大型模块化微服务加企业级数据库方案，将对公信贷系统从国外数据库单体架构升级为国产自主架构，解决了架构僵化、技术依赖和性能瓶颈问题，实现了1000TPS性能和高可用保障，为金融行业国产升级提供了可复用范式。

本文记录了在渗透测试中遇到的达梦数据库SQL注入案例，采用布尔盲注技术进行手工注入测试。通过单引号触发报错确认注入点，利用or语句构造布尔判断条件，结合length、ascii和substr函数逐字符破解数据库用户名。文档提供了详细的测试步骤和达梦数据库官方资源链接，并总结了在没有WAF防护情况下SQL注入的可行性。

本文记录了达梦数据库SQL注入漏洞的实战分析过程。作者通过单引号测试发现注入点，发现达梦数据库不支持if/casewhen结合sleep的延时注入，转而采用除法报错和exp函数溢出两种盲注手法。详细演示了利用cur\\_database函数获取库名长度和ASCII值的具体Payload构造方法，提供了可操作的注入技巧。

本文记录了一次针对DM达梦数据库的SQL注入实战过程。作者通过报错信息识别数据库类型，发现URL编码可绕过符号过滤，利用if语句构造盲注payload成功获取库名，但在获取表名时遇到空格过滤和语法报错问题，最终使用%09、%0a替代空格并尝试视图方式未完全解决。文章包含具体的注入语句和绕过技巧。

光谷信息与达梦数据库于7月1日开展技术交流座谈，双方围绕国产数据库技术适配、项目落地实践、联合方案共建等核心议题展开深度研讨。达梦数据库介绍了其全栈产品与技术体系，光谷信息则提出多行业数据库迁移、集群运维等实际技术诉求。双方明确将以实体项目为抓手，建立常态化技术对接机制，共同推进国产化替代落地。

达梦数据联合海光信息、新华三、麒麟软件、新开普发布教育行业全栈国产一体化解决方案，以达梦数据库为底层支撑，整合一卡通V8应用，实现从芯片到应用的全栈国产链路。方案针对高并发交易、数据一致性等核心场景进行深度调优，提供五层全栈技术架构和端到端安全防护，支持按需选型即开即用，旨在为高校提供自主可信的智慧校园数字化解决方案。