SQL注入中常用的字段或函数

最新推荐文章于 2025-05-27 15:01:42 发布
最新推荐文章于 2025-05-27 15:01:42 发布
阅读量1.5k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： SQL注入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Wu000999/article/details/88978170
本文介绍了SQL中的全局变量及其用途，包括获取操作系统信息、当前语言、SQL Server版本等。此外还介绍了如何查询当前用户、数据库及版本等基本信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

SQL中的全局变量

@@global.version_compile_os 或的操作系统的信息
@@language 返回当前所用语言的名称
@@version 返回当前的 SQL Server 安装的版本、处理器体系结构、生成日期和操作系统
@@datadir 返回数据库所在的目录

user()返回当前数据库连接使用的用户；

database()返回当前数据连接使用的数据库；

version()返回当前数据库的版本；

SQL注入中常见的函数
m0_74855736的博客
03-09 2322
SQL注入中常见的函数
SQL注入漏洞,常用注入函数及其pakachu漏洞靶场演示
ytdd66的博客
03-04 1559
SQL：是操作数据库数据的结构化的查询语言，实现对网页应用数据和后台数据库的交互。SQL注入是将表单域或数据包输入的参数，拼接成的SQL语句，传递给Web服务器，进而传给数据库服务器并得到执行，达到获取数据库信息的目的。如果Web应用程序的开发人员对用户输入的数据或Cookie等内容未过滤或者验证就直接传给数据库，就可能导致恶意的SQL语句被执行，进而获取数据库的信息，造成SQL注入攻击。
sql注入常用函数
Web安全工具库
11-18 3424
​当所有情绪都堆在一起的时候，才发现自己已经不是那个一块糖就能开心的小孩子了。。。 ---- 网易云热评 一、MySql注入常用函数 1、system_user()系统用户名 2、user()用户名 3、current_user()当前用户名 4、session_user()链接数据库的用户名 5、database()数据库名 6、version()数据库版本 7、@@datadir数据库路径 8、@@basedir数据库安装路径 9、@@version_conpile_os操作系统.
SQL 三种注入方式详解，（非常详细）零基础入门到精通，收藏这一篇就够了
Javachichi的博客
05-27 3810
MySQL 提供了 load_file() 函数，可以帮助用户快速读取文件，但文件的位置必须在服务器上，文件必须为绝对路径，且用户必须有 FILE 权限，文件容量也必须小于 max_allowed_packet 字节 (默认为 16MB，最大为 1GB)。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。
SQL注入基本知识及常用函数
Senimo
03-21 331
SQL注入基本知识及常用函数基本知识常用查询函数布尔盲注文件读取 基本知识 查库 select schema_name from information_schema.schemata; 查表 select table_name from information_schema.tables where table_schema='数据库名' 查列： select column_na...
SQL注入中常见的函数_sql注入常见函数
2301_77033340的博客
04-12 1422
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
sql注入的常用命令
09-18
### SQL注入常用命令详解 #### 一、SQL注入概述 SQL注入是一种常见的Web应用程序安全漏洞，攻击者通过在输入字段中插入恶意SQL语句来控制数据库执行非授权操作。为了帮助初学者更好地理解和掌握SQL注入的基本原理及...
SQL注入：报错注入
qq_68163788的博客
01-27 3312
QL注入是一种常见的安全漏洞，它允许攻击者通过在应用程序的输入中注入恶意的SQL代码来执行未经授权的数据库操作。报错注入是一种SQL注入的类型，它利用数据库在执行恶意SQL语句时产生的错误消息来获取有关数据库结构和数据的信息。 假设有一个使用用户输入构建SQL查询的应用程序。攻击者可以通过在输入中注入恶意的SQL代码来触发数据库错误，并从错误消息中获取有关数据库的信息，如表名、列名等。这些信息可以帮助攻击者进一步利用数据库。
sql注入字典fuzz
01-11
SQL注入是通过将恶意的SQL代码插入到应用程序中正常的数据输入字段内，从而欺骗服务器执行非预期的操作。这种攻击可以用来读取数据库中的敏感数据、修改现有数据，甚至删除数据。 #### 三、SQL注入字典的概念 SQL...
sql注入知识---基础函数及用法（mysql）
尘玥的故事
01-23 600
最后要注意order by的原则，写在最前面的字段，他的优先级最高，也就是写法中第一个的字段名1的优先级最高，优先执行他的内容。以id分组，把price字段的值在同一行打印出来，逗号分隔(默认)1.asc 升序，可以省略，是数据库默认的排序方式。order by 3 以第3个字段去排序。是一个正整数，指定将从左边返回的字符数。可以通过limit函数来找到要查的数据。order by 判断有多少个字段。2.desc 降序，跟升序相反。字符串中最左边的长度字符。是要提取子字符串的字符串。函数返回一个空字符串。
SQL注入中常用的函数
刘启明
06-09 4698
mid()函数 SELECT MID(ColumnName, Start [, Length]) 从指定字段中提取出字段的内容 column_name:字段名 start:开始位置 length:长度 实例 Persons 表: Id LastName FirstName Address City 1 Adams John Oxford Street 2 Bush George...
SQL注入基础
qq_15618139的博客
11-02 296
首先SQL语句对大小写不敏感，这也导致了后台程序对大小写的检测失效。 SQL 注释语句 ("--"与"/*...*/") （1）–：表示单行注释 （2）/…/：用于多行（块）注释 SELECT 查询语句 SQL SELECT 语法 SELECT 列名称 FROM 表名称 SELECT * FROM 表名称 UNION 操作符 UNION 操作符用于合并两个或多个 SELECT 语句的结果集。 请注意，UNION 内部的 SELECT 语句必须拥有相同数量的列。列也必须拥有相似的数据类型。
常见SQL注入函数
知其所以然
09-21 2295
有SQL语言基础的人，在SQL注入的时候成功率比不熟悉的人高很多。我们有必要提高一下自己的SQL水平，特别是一些常用的函数及命令。 Access：asc(字符) SQLServer：unicode(字符) 　　作用：返回某字符的ASCII码 Access：chr(数字) SQLServer：nchar(数字) 　　作用：与asc相反，根据ASCII码返回字符
sql 注入常见函数
2301_78284244的博客
10-04 236
updatexml(1,concat('฿',(语句),'฿'),1)updatexml() 通过更新报错来获取想知道的信息。database() 用于查看当前数据库名称。
SQL注入-常用函数和语句
ElsonHY的博客
11-21 981
文章目录前言0x01 常用函数0x02 常用语句总结 前言 SQL的函数很多，这里简单介绍一下在SQL注入中比较常用到的一些函数，如果你SQL学的不是很好，又想练一练SQL手工注入的话，可以优先学习这些函数和语句。 0x01 常用函数 system_user() 系统用户名 concat_ws()含有分隔符的链接字符串 user() 用户名 group_concat() 连接所有字符串并逗号分割 database() 数据库名 into outfile()写文件（有.
注入中常见的SQL函数
qq_63484934的博客
09-20 604
exp()函数是以e为底的指数函数，当指数参数为正数时，返回值的大小迅速增加；position(substr in str)返回substr字符串在str中出现的位置，没有返回0。locate(substr,str)返回substr字符串在str中出现的位置，没有返。语句：select ascii(mid(user(),1));语句：select substring(user(),1,2);substring()函数，left(),mid()函数。语句：select left(user(),5);
sql注入常见函数（附图详解）
热门推荐
君莫hacker的博客
09-23 1万+
目录0x01 mysql数据库基本函数0x02 union联合注入函数函数concat()函数concat_ws()函数group_concat()0x03 sql盲注函数1. 布尔盲注函数函数length()函数left()与函数right()函数substr()函数mid()函数ascii()函数ord()2. 时间盲注函数函数sleep()函数if()0x04 报错注入函数函数floor()函数exp()函数updatexml()函数extractvalue()0x05 读写文件函数 0x01 mys
SQL注入中常见的函数_sql注入常见函数，2024金九银十网络安全大厂面试题来袭
m0_61369275的博客
04-06 1278
字符型：1’union select 1,count(*) from information_schema.tables group by concat(0x7e,database(),0x7e,floor(rand(0)*2))#字符型注入点：1’ or updatexml(1,concat(0x7e,(select database()),0x7e),1)#字符型注入点：1’ or extractvalue(1,concat(1,(select database())))#
SQL注入常用函数及功能
最新发布
06-21
### SQL注入中常用函数及其功能 SQL注入是一种攻击技术，利用应用程序对用户输入的处理不当，将恶意SQL代码注入到查询中。以下是SQL注入中常用的函数及其功能： 1. **`CONCAT()`** 该函数用于将多个字符串连接成...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值