SQL盲注中的部分常用函数

1、left（）函数：left(a,b)从左侧截取a的前b位，正确则返回1，错误则返回0

当前数据库为security，截取前一位为s正确，返回1

截取前三位为s错误，返回0；为sec正确，返回1

2、regexp函数：select user()regexp'r' user()的结果为root，regexp为匹配root的正则表达式

从左至右进行匹配，如果匹配成功则返回1，匹配失败则返回0

 3、like函数：匹配与regexp相似     select user() like 'r%' ：匹配第一个字符是否为r

 4、substr(a,b,c)  select substr() xxxx  substr(a,b,c)从位置b开始，截取a字符串c位长度

 5、ascii()  将某个字符串转化为ascii值

select ascii('a')：将a转化为ascii值

select ascii(substr((select database()),1,1)); 

select database() 得到数据security，从security第一位取出一个字母s，select ascii()对s进行编码

select ascii(substr((select database()),1,1))>100;   当前数据库名第一个字母ascii值如果大于100，就会返回1，反之则返回0

 

6、chr('数字')或者是ord('字母')    使用python中的两个函数可以判断当前的ascii值是多少

        chr(115)    得到s

        ord('s')    得到115