mysql数据库注入时常用函数

本文主要是归纳总结了一些数据库使用时一些就比较常用的数据库基础函数命令，都是一些干货，分享给大家一起学习使用

常用函数

1.返回当前使用数据库的用户
user()/system_user()/current_user()/session_user()
2. 返回当前数据库的版本
version()/@@version
3. 返回当前使用数据库
database()
4. 返回当前数据库所在位置
@@datadir
5. 返回当前操作系统版本
@@version_compile_os
6.用于将多个字符串连接成一个字符串
concat()
7.用于将多行字符串拼接成一行
group_concat()

字符串处理

substr(),substring(),mid():用法基本相同，截取字符串的一部分
语句：select substr(database(),3,8);
解释：截取database()返回的结果，从第3个数字开始截取8个
left()/right() ：从规定字符串的左边/右边开始截取字符串
语句：left/right(arg1,arg2);
解释：从规定字符串左/右边开始截取字符串，arg1代表被截取的字符串，arg2截取的位数 ；
length(arg) ：返回目标字符串的长度，注意：arg字符串。
语句：select length(database());
解释：返回当前数据库名字的长度
ascii(arg)/ord（arg） ：返回目标字符对应的ASCII码，注意：arg为单个字符。
语句：select ascii(‘a’)；
解释：返回结果为 97
char(arg)：返回ASCII码只对应的字符
语句：select char（97);
解释：a
hex()：将目标字符串装换成16进制格式的数据
语句：select hex(“dvwa”)
解释：返回结果： 64767761
unhex()：将16进制格式的数据装换成原字符串
语句：unhex(64767761)
解释：返回结果：dvwa