<svg xmlns="http://www.w3.org/2000/svg" style="display: none;"> <path stroke-linecap="round" d="M5,0 0,2.5 5,5z" id="raphael-marker-block" style="-webkit-tap-highlight-color: rgba(0, 0, 0, 0);"></path> </svg> 讯享网
select * from database
’ 单引号闭合
– 杠杠注释后面的内容
讯享网
select table_name form information_schema.tables where table_schema =‘dvwa’ mysql数据库中所有表存在information_schema数据库中都能查到其名称
select * from products limit 1 limit 限制输出1条数据
select * from products limit 0,1 这里limit 限制从第0条数据开始拿，拿1条
select * from products limit 2,3 这里Limit 限制从第2条数据开始拿，拿3条
database() 查询当前数据库名称
version() 查询数据库版本
current_user() 查询当前用户
group_concat(table_name) 查询表名组成一行
substr(2,1) 截取字符串函数，题目表示从第2个开始截取，截取1个，如 ABCDE,截取之后是 B 变种 mid() 功能一样
ascii() 取字母的ASCII码函数，用户时间盲注中比较出其中一个字母，变种ord() 函数功能也一样
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/155769.html