sqli-labs_SQL注入

已经学习的

• concat()起连接作用，concat_ws(separator,str1,str2)，即使字符串间隔NULL还能返回结果，group_concat(column_name)将字符连接成一行来展示。

• count()匹配条件的行数

select count(column_name) from table_name;

• repeat(str,number)重复字符串，
• update

update table_name set field=concat(field,str)在field某字段后添加字符串。

update table_name set fiel=concat(str,field)在field某字段前添加字符串。

• substring()字符串截取函数。
  1. left(str,length)
  2. right(str,length)
  3. substring(str,pos)，substring(str,pos,length)，pos为位置。
  4. substring_index(str,keyword,count)从第几个关键字开始截取。如果没有关键字会返回全部字符。

select substring_index("12342562789","2",2);返回 1234

• substr(str,start,length)从第什么开始以多长的字符串进行截取。
• limit指定返回的记录数，注意初始偏移量从0开始，如果仅有一个参数则为记录数。

select * from table_name limit 1000,10;

• mid(column_name,start,length)截取字符。

数学函数

• floor(xx)返回一个不大于xx的最大整数值。
• ceiling(xx)返回一个不小于xx的最小整数值。
• rand()返回一个0-1之间的数，rand(xx)可以用xx记录返回的整数值。