1.4 MySQL注入方法逻辑运算及常用函数

简介：文章分为三部分：1、概要；2详细的思维导图；3、详细的解说。

描述：概要包括该文介绍的知识点；详细的思维导图更好地理清思路，方便记忆，但对于有些对于作者比较基础的内容不会有详细的解释，建议主动了解；详细的解说作者会根据思维导图的纲要添加代码语句等内容，有时间会添加具体操作，具体步骤，操作结果等内容，添加需要注意的Tips（蓝色字体怎样）。

前面的话：操作学习的环境----Linux环境+docker+sqli-labs。环境配置请看：第一章：SQL注入基础--1.1Web应用架构分析&1.2 SQLi注入环境搭建或私信我亲测有效的资源给你。

Tips：这些都是作者学习过的内容，文字、思维导图等都是一双手，后续会连载这系列以及丰富流程说明，欢迎沟通交流、留言，觉得必要的也可收藏关注

1、概要：

1.4 MySQL注入方法逻辑运算及常用函数
    常用函数
    逻辑运算

2、详细的思维导图：

3、详细的解说：

1.4 MySQL注入方法逻辑运算及常用函数
    常用函数（以下链接可以详细了解sql函数，表格中的函数手工注入是常用的）
        https://dev.mysql.com/doc/refman/5.7/en/dynindex-function.html

 

函数名称	函数功能
left()	返回字符串的最左面几个字符
floor()	返回小于或等于x的最大整数
rand()	返回0和1之间的一个髓机数
extractvalue()	第一个参数：XML document是String格式，为XML文档对象的名称，文中为Doc第二个参数：XPath string（Xpath格式的字符串）. 作用：从目标XML中返回包含所查询值的字符串
updatexml()	第一个参款：XML document是String格式，为XML文档对象的名称，文中为Doc第二个参数：XPath string（Xpath格式的字符串）第三个参数：new_value，String格式，替换查找到的符合条件的数据. 作用：改变文档中符合条件的节点的值

    

逻辑运算