SQL盲注常用函数
2022/9/17 2:17:20
本文主要是介绍SQL盲注常用函数,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
SQL盲注的定义
SQL盲注是指在进行SQL注入的过程当中,执行SQL语句后的数据不会回显到前端页面,需要利用一些方法进行判断或者尝试,这个过程称之为盲注。SQL盲注又分为布尔盲注、时间盲注(又称为延时注入)以及报错盲注。
SQL盲注常用函数
布尔盲注
Length()函数 返回字符串的长度
Substr()截取字符串
substring()函数 截取字符串
Ascii()返回字符的ascii码
if(expr1,expr2,expr3):判断语句 如果第一个语句正确就执行第二个语句如果错误执行第三个语句
mid()函数,截取字符串的一部分
left()函数,得到字符串左部开始指定个数的字符
ord()函数,返回字符串中第一个字符的ASCII值
group_concat()函数,连接字段字符串
regexp函数,从左至右进行匹配,如果匹配成功则返回1,匹配失败则返回0
时间盲注
sleep(),让代码执行延迟若干秒
benchmark(), 重复执行指令
这篇关于SQL盲注常用函数的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-04-17基于SpringWeb MultipartFile文件上传、下载功能
- 2024-04-14个人开发者,Spring Boot 项目如何部署
- 2024-04-14RAG应用开发实战02-相似性检索的关键 - Embedding
- 2024-04-14出海软件草根逆袭打法是什么?
- 2024-04-13鸿蒙原生应用再新丁!企查查 碧蓝航线 入局鸿蒙
- 2024-04-11RAG应用开发实战(01)-RAG应用框架和解析器
- 2024-04-10DevOps已死?2024年的DevOps将如何发展
- 2024-04-10码农必看:常见源代码混淆技术详解
- 2024-04-07以一当十丨TiDB 在东吴证券秀财 APP 的应用实践
- 2024-04-07月活超 1.1 亿,用户超 4 亿,你也在用的「知乎」是如何在超大规模 TiDB 集群上玩转多云多活的?来听听知乎代晓磊的答案!