<p id="ua69c9021">介绍几个常用函数：</p> 讯享网
1. version()——MySQL 版本
2. user()——数据库用户名
3. database()——数据库名
4. @@datadir——数据库路径
5. @@version_compile_os——操作系统版本
字符串连接函数
1. concat(str1,str2,…)——没有分隔符地连接字符串
2. concat_ws(separator,str1,str2,…)——含有分隔符地连接字符串
3. group_concat(str1,str2,…)——连接一个组的所有字符串，并以逗号分隔每一条数据 ，一般常用这个
说着比较抽象，其实也并不需要详细了解，知道这三个函数能一次性查出所有信息就行了。
一般尝试的语句
–+可以用#替换，url 提交过程中 Url 编码后的#为%23
讯享网
一般查询的代码为：
此处考虑两个点，一个是闭合前面你的 ‘ 另一个是处理后面的 ‘ ，一般采用两种思 路，闭合后面的引号或者注释掉，注释掉采用–+ 或者 #（%23）
Mysql 有一个系统数据库 information_schema，存储着所有的数据库的相关信息， 利用该表information_schema可以进行一次完整的注入，以下是一般流程
讯享网
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/200198.html