system_user() 系統函式名
user() 使用者名稱
current_user() 當前使用者名稱
session_user() 連線資料庫的使用者名稱
database() 資料庫名
versioni() 資料庫版本
@@datadir 資料庫路近
@@basedir 資料庫安裝路近
@@version_compile_os 作業系統
count() 返回執行結果的數量
concat() 沒有分隔符的連線字串
concat_ws() 含有分隔符的連線字串
load_file() 讀取本地的檔案
into outfile 寫檔案
ascii() 字串的ascii**值
ord() 返回字串第乙個字元的ascii值
mid() 返回乙個字串的一部分
substr() 返回7乙個字串的一部分
length() 返回字串的長度
left() 返回字串左面的幾個字元
floor() 返回小於或等於x的最大整數
rand() 返回0和1之間的隨機數
sleep() 讓此語句執行n秒鐘
if() > select if (1>2,2,3); ->3
strcmp() 比較字串的內容
ifnull() 假如引數1不為null,則返回值為引數1,否則返回值為引數2
exp() 返回e的x次方
mysql注入中的常用函式
database 資料庫名 version ysql資料庫版本 load file 轉成16進製制或者是10進製 mysql讀取本地檔案的函式 datadir 讀取資料庫路徑 basedir mysql 安裝路徑 version compile os 作業系統 system user 系統使用者名稱...
SQL注入常用函式
sql注入常用函式 有sql語言基礎的人，在sql注入的時候成功率比不熟悉的人高很多。我們有必要提高一下自己的sql水平，特別是一些常用的函式及命令。access asc 字元 sqlserver unicode 字元 作用 返回某字元的ascii碼 access chr 數字 sqlserver ...
MySQL注入常用函式及邏輯運算
函式名稱 函式功能 system user 系統使用者名稱 user 使用者名稱current user 當前使用者名稱 session user 連線資料庫的使用者名稱 database 資料庫名 version 資料庫版本 datadir 資料庫路徑 basedir 資料庫安裝路徑 versio...