zoukankan      html  css  js  c++  java
  • SQL注入时常用的函数和数据库

    重要的函数:

      version() mysql  数据库版本

      database()   当前数据库名

      user()   用户名

      current_user()   当前用户名

      system_user()   系统用户名

      @@datadir   数据库路径

      @@version_compile_os   操作系统版本

    MySQL字符串函数:

      length()   返回字符串的长度

      substring() substr()   截取字符串

      mid() left()   从左侧开始取指定字符个数的字符串

      concat()   没有分隔符的连接字符串

      concat_ws()   含有分隔符的连接字符串

      group_concat()   连接一个组的字符串

      ord()   返回ASCII码

      ascii()

      hex()   将字符串转换为十六进制

      unhex()   hex的反向操作

      md5()   返回MD5值

      floor(x)   返回不大于x的最大整数

      round(x)   返回参数x接近的整数

      rand()   返回0-1之间的随机浮点数

      load_file()   读取文件,并返回文件内容作为一个字符串

      sleep()   睡眠时间为指定的秒数

      if(true,t,f)   if判断

      find_in_set()   返回字符串在字符串列表的位置

      benchmark()   指定语句执行的次数

    重要的数据库:

      information_schema   包含MySQL中所有的数据库信息

    重要的表:

      schemata   mysql中所有数据库的信息

      schema_name  所有数据库名

      tables   数据库表中的信息

      table_schema 记录数据库名 

      table_name  记录数据表名

      columns   列信息

      column_name  字段名

  • 相关阅读:
    SSL/TLS协议运行机制的概述(转)
    返回键捕获 应用程序退出的两种方式(转)
    openstack云5天资料
    数据挖掘十大经典算法
    中国大推力矢量发动机WS15 跨入 世界先进水平!
    BIEE在creating domain步骤停止的解决的方法
    suggest的使用方法
    二叉排序树
    vi 命令 使用方法
    Android Studio 初体验
  • 原文地址:https://www.cnblogs.com/zq1274252275/p/12957001.html
Copyright © 2011-2022 走看看