网络安全学习笔记——SQL常用函数

联合注入常用函数

• version()： 查询数据库的版本
• user()：查询数据库的使用者
• database()：数据库
• system_user()：系统用户名
• session_user()：连接数据库的用户名
• current_user：当前用户名
• @@datadir：读取数据库路径
• @@basedir：mysql安装路径
• @@version_compile_os——操作系统版本
• group_concat()： 连接一个组的所有字符串，并以逗号分隔每一条数据
• load_file()： 读取文件
• into outfile： 写入文件

盲注常用函数

• sleep()： 让此语句运行N秒钟
• ascii() ：字符串的ASCII代码值
• substr()： 返回字符串的一部分
• length()： 返回字符串的长度