0x00 內(nèi)置函數(shù)庫
system_user() #系統(tǒng)用戶名
user() #用戶名
current_user() #當前用戶名
session_user() #鏈接數(shù)據(jù)庫的用戶名
database() #數(shù)據(jù)庫名(當前)
version() = @@version #數(shù)據(jù)庫版本
@@datadir #數(shù)據(jù)庫路徑
@@basedir #數(shù)據(jù)庫安裝路徑
@@version_compile_os #操作系統(tǒng)
count() #返回執(zhí)行結(jié)果數(shù)量
(e.g.) select count(*) from users;#統(tǒng)計users中的行數(shù)(條目數(shù))
concat() #沒有分隔符地連接字符串
(e.g.) select concat(username,password) from users;
concat_ws() #含有分隔符地連接字符串
(e.g.) select concat_ws(':',username,password) from users;
#其中':'可以換成16進制,例如0x7e是'~'
group_concat() #連接一個組的所有字符串,并以逗號分隔每條數(shù)據(jù),用于想在同一行輸出所有數(shù)據(jù)中
(e.g.) select group_concat(username) from users;
load_file() #讀本地文件
(e.g.) select load_file('/tmp/mysql.txt');
innto outfile #寫文件
(e.g.) select 'mysql' into outfile '/tmp/mysql.txt';
ascii() #字符串的ASCII碼值
ord() #返回字符串第一個字符的ASCII碼值
mid('str',start,length) #返回字符串的一部分
=substr('str',start,length)
left('str',length) #返回字符串左邊幾個字符
length() #返回字符串的長度
floor(x) #返回小于或等于x的最大整數(shù)
rand() #返回0,1之間的一隨機數(shù)
extractvalue(XML document(string),XPath String)
#從目標XML中返回包含所查詢值的字符串
updataxml(XML document(string),XPath String,new value(string))
#用new value替換文檔中查找到的符合條件的值
#報錯注入,XPath報錯
(e.g.) updataxml(1,concat(0x7e,select @@version,0x7e),1)
#會爆出@@version
sleep(N) #讓語句運行N秒
if(expr,true value,false valus) #
char() #返回整數(shù)ASCII代碼字符組成的字符串
strcmp('str1','str2') #比較字符串ASCII
#str1 < str2 return -1
#str1 = str2 return 0
#str1 > str2 return 1
ifnull(para1,para2) #若para1不為null,返回para1,若para1為null,返回para2
exp(x) #返回e的x次方
0x01 運算符
016ED1E6-3699-4AFD-B529-33223CBCDB76.png
like #模式匹配
(e.g.) select id,username from users where username like '%ad%';
#%代表任意字符串
regexp #正則表達式
(e.g.) select user() regexp '^ro';
#匹配以ro開頭的用戶名
