MySQL数据库常规操作&&一些简单绕过过滤的方法

MySQL数据库

登录MySQL

mysql -u 用户名 -p 密码 -h 主机IP -P 端口号

但这样密码会暴露在屏幕上，也可以-p后面不输密码，回车后输入就会变成******，这样也是可以登录，默认端口3306没有修改的话可以省略-p参数，本地数据库可以省略-h

下面将数据库端口修改为3316，使用mysql -uroot -p -P3316进行登录

查库

show databases;

新增数据库

create database aaaaaa

删除数据库

使用数据库

use 数据库名

查表

 创建表

创建表users11，表有三列分别是id、username、password，id为int类型非空，username为char最多50个字节、非空，password为charl类型最多50字节、非空，id为主键（唯一、不能为空），指定引擎innodb

查看所有表

 查看数据，目前还没有数据

select * from users11;

添加数据

insert into users11(id,username,password)  values('1','root','password');

 添加password为空字符串

 这里可以看到没有报错，因为null为空值，not null为不能是空值，但‘’空字符串，是可以添加的，这里的空字符串不是空值

更新数据

创建相同结构的users22表

 查询users22表id为2数据，添加到users11表

 添加列

alter table users add age char(5);

 删除列

 删除表

drop table users1;

 修改表名

rename table users11 to user11,users22 to user22;

查看用户

 

创建用户

 重命名账号

 删除用户

查看用户权限

 增加权限

取消权限

 使用新用户登录，但如果你用的是XAMPP的话，此时会报错，无法登录系统

 

解决办法：

打开myini文件，找到[mysqld]字段，在他的下面添加一行skip-grant-tables，保存退出重启服务就可以登录了

 登录新用户

 

union连接

查询id小于5还有id等于8的数据，可以使用or，也可以使用union连接查询

select id from users where id<5 or id =8;

 select id from users where id < 5 union select id from users where id = 8;

盲注时绕过过滤方法

一、=被过滤

1、可以使用通配符like或者REGEXP

比如想要查询id为8的数据一般会使用select * from users where id=8;

 

 等于被过滤的话可以使用

 

 或者<、>

 或者!(<>)不不等于

 使用between

二、引号被过滤

 使用十六进制

 

三、逗号,被过滤

substr('abc',1,1)

limit 5,1