mysql注入内置函数_（二）SQL注入常用的内置函数整理(以MySql为例)

【1】

@@datadir 函数

作用：返回数据库的存储目录

构造SQL语句 select @@datadir;

【2】

@@version_compile_os 函数

作用：查看服务器的操作系统

SQL语句：select @@version_compile_os;

【3】

database() 函数

作用：查看当前连接的数据库名称

SQL语句：select database();

【4】

user() 函数

作用：查看当前连接数据库的用户

SQL语句：select user();

【5】

version() 函数

作用：查看数据库的版本

SQL语句：select version();

【6】

concat(str1,str2) 函数

作用：连接两个字符串并传入数据库

预先准备好一个数据库的表user，其下有字段：id,user,password,...

SQL语句：select concat(user,password) from user; 实现无间隔连接字符串user和password

【7】

concat_ws(separator,str1,str2) 函数

作用：用分隔符连接两个字段的字符串

SQL语句：select concat_ws('--',user,password) from user; 实现用分隔符"--"连接字符串user和password

【8】

group_concat(str1,str2) 函数

作用：将多行查询结果以逗号分隔全部输出

SQL语句：select group_concat(user,password) from user; 实现将每一行的字符串user和password连接起来，多行之间用逗号隔开，多行一起输出

【9】

group_concat(concat_ws(seperator,str1,str2)) 函数

作用：将多行查询结果以逗号分隔全部输出，每一行的结果可用设置的分隔符作字段的间隔

SQL语句：select group_concat(concat_ws('--',user,password)) from user; 实现将每一行的字符串user和password用符号"--"连接起来，多行之间用逗号隔开，多行一起输出