本文介绍了在SQL注入攻击中常用的几种危险函数，如version()用于获取数据库版本，user()查询用户信息，以及blind注入时可能利用的sleep(),ascii(),substr(),length()等函数。还提及了load_file()和intooutfile用于文件操作，这些都是黑客可能滥用的点。
联合注入常用函数
- version()： 查询数据库的版本
- user()：查询数据库的使用者
- database()：数据库
- system_user()：系统用户名
- session_user()：连接数据库的用户名
- current_user：当前用户名
- @@datadir：读取数据库路径
- @@basedir：mysql安装路径
- @@version_compile_os——操作系统版本
- group_concat()： 连接一个组的所有字符串，并以逗号分隔每一条数据
- load_file()： 读取文件
- into outfile： 写入文件
盲注常用函数
- sleep()： 让此语句运行N秒钟
- ascii() ：字符串的ASCII代码值
- substr()： 返回字符串的一部分
- length()： 返回字符串的长度
扫一扫
1445
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
