sql盲注函数

1.基于布尔sql盲注————构造逻辑判断
三个截断函数
Mid()函数
MID(database(),1,1)>‘a’ 查看数据库名第一位
MID(column_name,start,【length】）
注：length 可选默认为剩余文本；

substr函数
Substr() substring()函数实现的功能是一样的，均为截断中字符串。
substr(database(),1,)>‘a’ 查看数据库名第一位，start为开始位置，length为截取的长度。

Left()函数
得到字符串左部指定个数的字符
left(string,n) srting为要截断的字符串，n为长度。
left(database(),2)>‘ab’ 查看数据库名前2位

同时也要介绍ORD()函数，次啊和拿书返回第一个字符的ascii码，经常与上述函数组合使用
例如ORD(MID(DATABASE(),1,1))>114

正则表达式攻击
mysql5+中 information——schema库中存储了所有的库名，表名以及字段名信息。故攻击方式如下：

1、判断第一个表名的第一个字符是否是a-z中的字符，其中blind_sqli是假设一致的库名。
注：正则表达式中 ¹ 表示字符串中开始字符实在a-z范围内
index.php?id=1 and 1=1=(select 1 from inf