常用的系统名字:
1:system_user()系统用户名
2:user() 用户名
3:current_user 当前用户名
4:session_user()连接数据库的用户名
5:database() 数据库名
6:version() MYSQL数据库版本
7:load_file() 转成16进制或者是10进制 MYSQL读取本地文件的函数
8:@@datadir 读取数据库路径
9:@@basedir MYSQL 安装路径
10:@@version_compile_os 操作系统
注:我们进行注入的时候多用select from语句进行查询information_schema表格,但是这是一些比较敏感的词汇,很容易被waf进行拦截,但是查询这些系统函数就可以绕过使用select from information_schema等敏感词汇的使用