今日学习了盲注相关的函数:
length(str):返回字符串的长度
sub(str,a,b):从a的位置取出字符串的b个字符。eg.sub('abcd',1,1)='a'
ascii(str):取出字符串第一个字符的ascii码值。
if(exp1,exp2,exp3)是一个条件判断语句,exp1位需要判断的语句,exp2是语句为真时执行的语句,exp3是语句为假时执行的语句。
eg.if(select database()= 'username',sleep(15),null)意思为当数据库的名称为username时,网页睡眠(卡住)15秒,不为该名称时,啥操作也不干。
本人电脑navicat中数据库与网页链接后得出的总结: