SQL注入中可利用的函数，如database()、user()，@@datadir

已于 2022-07-13 08:57:40 修改
阅读量1.9k 收藏 17
点赞数 6
分类专栏： sql注入 文章标签： sql 网络安全 web安全 数据库 mysql
于 2022-07-10 22:58:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51756263/article/details/125708915
版权

database() 
输出当前使用数据库的名称

Your Password后面的就是数据库的库名

user()       
输出当前服务器中使用数据库的用户的名字和其对应的主机

Your Password后面的就是用户名和主机名

version()
输出当前数据库版本号

可以看到mysql的版本号为5.7.26

@@basedir
输出该服务器数据库安装路径（数据库安装在哪里）

Your Password后面的就是数据库在服务器上的路径地址

@@datadir
输出数据库中数据的存放路径（该存放路径下有各个数据库的数据、数据库中表的数据）

可以看到数据库中数据存放的地址，以后就可以通过后门根据路径地址直接进行拖库

@@version_compile_os
输出操作系统的版本号

可以看到操作系统的版本号为：Win64


 

头顶蜘蛛网，脚踩大水缸
关注
  • 6
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
11.8 获取MySQL信息函数
weixin_41275260的博客
06-01 152
11.8　获取MySQL信息函数 MySQL中内置了一些可以查询MySQL信息的函数，这些函数主要用于帮助数据库开发或运维人员更好地对数据库进行维护工作。 11.8.1　VERSION()函数 VERSION()函数返回当前MySQL的版本号。使用示例如下： mysql> SELECT VERSION(); +-----------+ | VERSION() ...
10-sql注入-mysql注入1
08-03
SQL注入是一种常见的安全漏洞，通常发生在Web应用程序中，允许攻击者通过输入恶意SQL代码来操纵数据库。MySQL注入是其中一种，特别针对使用MySQL数据库的应用。本文将深入探讨MySQL注入的原理、常见攻击手段以及防范...
一天掌握Android JNI本地编程 快速入门
weixin_30586085的博客
10-19 286
一、JNI（Java Native Interface） 1、什么是JNI： JNI(Java Native Interface):java本地开发接口 JNI是一个协议，这个协议用来沟通java代码和外部的本地代码(c/c++) 外部的c/c++代码也可以调用java代码 2...
网络安全-Mysql注入知识点_length(database())
最新发布
2401_84300128的博客
04-27 1012
sql语句查询结果。
第156章 SQL函数 USER
yaoxin521123的博客
05-30 468
文章目录第156章 SQL函数 USER大纲描述示例 第156章 SQL函数 USER 返回当前用户的用户名的函数。 大纲 USER {fn USER} {fn USER()} 描述 USER 不接受任何参数并返回当前用户的用户名（也称为授权 ID）。通用函数不允许括号； ODBC 标量函数可以指定或省略空括号。 用户名是使用 CREATE USER 命令定义的。 USER 的典型用途是在 SELECT 语句选择列表或查询的 WHERE 子句中。在设计报告时，USER 可用于打印正在为其生成报告的当前用
MySQL从零开始 14-user(),md5(),database(),password(),ifnull
Xucc_x的博客
06-22 1369
 MySQL函数体系除了前面介绍的日期函数(日期函数)，字符串函数(字符串函数)，数学函数(数学函数)之外，还有一些常用的函数，在某些场合还是很有用的。 1. user()  user()的功能是查看当前用户名，使用如下： mysql> select user(); +----------------+ | user() | +----------------+...
数据库
qq_40696744的博客
07-02 168
1,MySql语句1，mysql语句建库show databases;create database jyuser;    (database不用复数)use jyuser; 建表(第一个参数为字段名，第二个参数为字段类型，不用加单引号傻狗)create table usertable(username varchar(20),password varchar(20));//查看表结构desc u...
SQL Date 函数
tomcat_kk的博客
12-26 237
SQL View SQL Nulls SQL 日期 当我们处理日期时，最难的任务恐怕是确保所插入的日期的格式，与数据库中日期列的格式相匹配。 只要数据包含的只是日期部分，运行查询就不会出问题。但是，如果涉及时间，情况就有点复杂了。 在讨论日期查询的复杂性之前，我们先来看看最重要的内建日期处理函数。 MySQL Date 函数 下面的表格列出
SQL注入基础和进阶.pdf
12-26
MySQL中的函数和属性包括version()、database()、user()、@@datadir、@@version等。这些函数和属性可以用来查询MySQL的版本、数据库名、用户等信息。 MySQL中的注释有四种：#、--、/* */、/*! */。这些注释可以放在...
MySQL注入常用函数及逻辑运算
01-20
MySQL注入常用函数： 函数名称 函数功能 system_user() 系统用户名 user() 用户名 current_user() 当前用户名 session_user() 连接数据库的用户名 database() 数据库名 version() 数据库版本 @@...
web安全技术-实验四、初级的SQL注入
08-20
初级的 SQL 注入实验过程是 Web 安全技术中的一部分，该实验旨在掌握 MySQL 数据库的相关表格的基本操作和常用函数，熟悉 SQL 注入的基本流程，掌握 MySQL 中 UNION 的使用规则，并能够进行 PHP+MySQL 环境注入攻击...
mysql 用户函数_mysql用户函数有哪些
weixin_42129797的博客
01-19 694
mysql提供了很多内部函数，其中查看用户的函数有四个,分别是:user()、system_user()、session_user()、current_user(),感觉他们返回的值一直都是一样,他们有没有区别,如果有是什么区别了？User() 这个函数, 是取得 当前登陆的用户.相当于问 MySQL 我是谁 的意思。mysql> SELECT USER();+-------------...
mysql currentuser_MySQL中DATABASE()和CURRENT_USER()函数的示例详解
weixin_35587674的博客
01-27 402
本篇文章我们给大家介绍MySQL中DATABASE()和CURRENT_USER()函数的区别，希望对需要的朋友有所帮助！DATABASE()函数MySQL中的DATABASE()函数返回默认或当前数据库的名称。DATABASE()函数返回的字符串或名称使用utf8字符集。如果没有默认数据库，则Database函数返回NULL。在比MySQL 4.1.1更旧的版本中，如果没有默认数据库，则数据库函...
mysql datadir相对路径_mysql 数据目录 datadir 设置成相对索引 (window环境)
weixin_39888080的博客
01-21 598
mysql 数据目录 datadir 设置成相对目录 (window环境)今天想把已经导入数据的mysql打包起来发送给不会用数据库的人，因为不知道对方会解压到哪个目录，所以希望把mysql的数据目录配置成相对目录。在网上搜了一下，好像都说只能用绝对路径，或者是通过batch生成配置文件但是，通过实践证明，mysql是可以配置相对路径的。。。。。。原先的默认datadir是C盘底下的xxx目录，到...
SQL注入攻击
qq_54420608的博客
08-01 542
SQL注入原理 当在网页上输入信息，对输入的字符串不进行过滤并且输入的字符串会插入到数据库的语句中进行执行时就会出现SQL注入攻击，我们可以把要执行的恶意数据库代码插到字符串中对数据库进行攻击。 SQL注入常用的数据库代码(代码顺序为一般攻击顺序) 1 and 1=1 恒真语句，可以用来判断sql的方式，以及测试是否有SQL注入，如输入 1 and 1=1返回正确数据，但输入1 and 1=2 返回错误数据则代表这里有sql注入且为整数型注入 order by+nu...
MySQL中USER()和CURRENT_USER()的区别
GreatSQL2021的博客
11-08 804
GreatSQL社区原创内容未经授权不得随意使用，转载请联系小编并注明来源。 GreatSQL是MySQL的国产分支版本，使用上与MySQL一致。 作者：YeJinrong/叶金荣 意外发现USER()和CURRENT_USER()的一点不同。 某次在用 ALTER USER 想要修改账户密码时，发现执行下面的SQL会报语法错误： mysql> ALTER USER USER() IDENTIFIED WITH ... ERROR 1064 (42000): You have an err
sql语句条件查询
weixin_44831306的博客
07-17 324
1、红色字体为两表联合部分 SELECT * FROM ( SELECT ROW_NUMBER() OVER (order by T.OperDT desc)AS Row, T.* from 表 T WHERE 1=1 ) TT WHERE TT.Row between 1 and 10 SELECT * FROM ( SELECT ROW_NUMBER() OVER (order by T.OperDT desc)AS Row, T.* from (select U_CNAME,TruckN...
sql函数
suzhou_xj的博客
01-17 140
1.单行函数 字符函数 1）length('参数')字节个数 2）concat(参数1,参数2) 拼接字符 3）upper（'参数'）lower（'参数'）字符大小写转换 4）substr（'参数'，索引）截取从索引开始的字段（从1开始） substr（'参数'，索引，索引）截取从索引间字段 5) instr （'参数','字段'）参数...
matlab中datadir
08-13
在MATLAB中，datadir是一个命令，用于获取当前工作目录中所有文件夹的列表。该命令返回一个结构体数组，每个结构体包含文件夹的名称和路径。使用datadir命令可以列出文件夹的名称，然后通过遍历该列表来访问这些文件夹。例如，可以使用以下代码来获取当前工作目录中所有文件夹的信息： folderList = dir; isDir = [folderList.isdir]; dirNames = {folderList(isDir).name}; dirPaths = {folderList(isDir).folder}; folderInfo = struct('name', dirNames, 'path', dirPaths); 上述代码首先使用dir命令获取当前工作目录中的所有文件和文件夹的信息，并存储在folderList结构体数组中。然后，通过isdir逻辑数组获取所有文件夹的索引。使用这些索引，可以提取出文件夹的名称和路径，并分别存储在dirNames和dirPaths中。最后，创建一个结构体数组，并使用name和path字段存储文件夹的信息。 通过使用datadir命令，我们可以轻松获取当前工作目录中所有文件夹的列表，并可以进一步处理和操作这些文件夹。此命令对于需要遍历文件夹以查找特定文件或执行批处理操作的任务非常有用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值