SQL盲注常用函数

本文主要是介绍SQL盲注常用函数，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

SQL盲注的定义

SQL盲注是指在进行SQL注入的过程当中，执行SQL语句后的数据不会回显到前端页面，需要利用一些方法进行判断或者尝试，这个过程称之为盲注。SQL盲注又分为布尔盲注、时间盲注(又称为延时注入)以及报错盲注。

SQL盲注常用函数

布尔盲注

Length（）函数返回字符串的长度

Substr（）截取字符串

substring()函数截取字符串

Ascii（）返回字符的ascii码

if(expr1,expr2,expr3):判断语句如果第一个语句正确就执行第二个语句如果错误执行第三个语句

mid()函数,截取字符串的一部分

left()函数,得到字符串左部开始指定个数的字符

ord()函数,返回字符串中第一个字符的ASCII值

group_concat()函数，连接字段字符串

regexp函数,从左至右进行匹配，如果匹配成功则返回1，匹配失败则返回0

时间盲注

sleep()，让代码执行延迟若干秒

benchmark(), 重复执行指令

这篇关于SQL盲注常用函数的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！

Java教程