【1】
@@datadir 函数
作用:返回数据库的存储目录
构造SQL语句 select @@datadir;

 (二)SQL注入常用的内置函数整理(以MySql为例)

【2】
@@version_compile_os 函数
作用:查看服务器的操作系统
SQL语句:select @@version_compile_os;

 (二)SQL注入常用的内置函数整理(以MySql为例)

【3】
database() 函数
作用:查看当前连接的数据库名称
SQL语句:select database();

 (二)SQL注入常用的内置函数整理(以MySql为例)

【4】
user() 函数
作用:查看当前连接数据库的用户
SQL语句:select user();

 (二)SQL注入常用的内置函数整理(以MySql为例)
(二)SQL注入常用的内置函数整理(以MySql为例)

【5】
version() 函数
作用:查看数据库的版本
SQL语句:select version();

 (二)SQL注入常用的内置函数整理(以MySql为例)
(二)SQL注入常用的内置函数整理(以MySql为例)

 

【6】
concat(str1,str2) 函数
作用:连接两个字符串并传入数据库
预先准备好一个数据库的表user,其下有字段:id,user,password,...
SQL语句:select concat(user,password) from user; 实现无间隔连接字符串user和password

 (二)SQL注入常用的内置函数整理(以MySql为例)

 

 

(二)SQL注入常用的内置函数整理(以MySql为例)

【7】
concat_ws(separator,str1,str2) 函数
作用:用分隔符连接两个字段的字符串
SQL语句:select concat_ws('--',user,password) from user; 实现用分隔符"--"连接字符串user和password

 (二)SQL注入常用的内置函数整理(以MySql为例)

 

 

(二)SQL注入常用的内置函数整理(以MySql为例)

【8】
group_concat(str1,str2) 函数
作用:将多行查询结果以逗号分隔全部输出
SQL语句:select group_concat(user,password) from user; 实现将每一行的字符串user和password连接起来,多行之间用逗号隔开,多行一起输出

 (二)SQL注入常用的内置函数整理(以MySql为例) 

【9】
group_concat(concat_ws(seperator,str1,str2)) 函数
作用:将多行查询结果以逗号分隔全部输出,每一行的结果可用设置的分隔符作字段的间隔
SQL语句:select group_concat(concat_ws('--',user,password)) from user; 实现将每一行的字符串user和password用符号"--"连接起来,多行之间用逗号隔开,多行一起输出

 (二)SQL注入常用的内置函数整理(以MySql为例)

 

 

(二)SQL注入常用的内置函数整理(以MySql为例)

相关文章:

  • 2022-12-23
  • 2021-09-18
  • 2021-12-14
  • 2021-07-15
  • 2022-12-23
  • 2021-12-27
  • 2022-02-02
  • 2021-10-19
猜你喜欢
  • 2022-03-07
  • 2022-01-13
  • 2021-12-28
  • 2021-07-27
  • 2022-12-23
  • 2021-07-29
  • 2021-12-20
相关资源
相似解决方案