SQL注入常用函数（注入小白的学习笔记）
在盲注的情况下，往往需要一个一个字符的去猜解，即过程中需要截取字符串
在这里整理了一下一些常用函数
由于现阶段学习不够深入，整理分类不清楚具体，不过博主会慢慢进行完善
user() 查询当前数据库用户
version() 查询当前数据库版本
database() 查询当前页面所连接的数据库名称
@@Version_compile_os 查询服务器的系统版本
mid()函数
此函数为截取字符串一部分。mid(column_name,start,[length])
|
参数 |
描述 |
|
column_name |
必需。要提取字符的字段。 |
|
start |
必需。规定开始位置（起始值是 1）。 |
|
length |
可选。要返回的字符数。如果省略，则 MID() 函数返回剩余文本。 |
例如：str="123456" 使用 mid(str,2,1) 语句 意为 从str 的第二个字符开始，截取长度为1 ，所以结果为2
mid(database(),1,1)>’a’,查看数据库名第一位是否比a大（这里依次替换a 直至查出最终字符是哪一个）
mid(database(),2,1)，查看数据库名第二位
substr()函数
Substr()和substring()函数实现的功能是一样的，均为截取字符串。
string substring(column_name, start, length)
string substr(column_name, start, length)
参数描述同mid()函数，第一个参数为要处理的字符串，start为开始位置，length为截取的长度。
意与mid函数大相径庭
substr(database(),1,1)>’a’,查看数据库名第一位是否比a大（这里依次替换a 直至查出最终字符是哪一个）
substr(database(),2,1)，查看数据库名第二位
left()函数
left()得到字符串左部指定个数的字符
left ( string, n )
|
参数 |
描述 |
|
string |
必需。要提取字符的字段。 |
|
n |
必需。提取长度。 |
例：
(1) left(database(),1)>’a’,查看数据库名第一位，left(database(),2)>’ab’,查看数据库名前二位。
(2) string部分可以为自行构造的sql语句。
(3)正确则返回1，错误则返回0。
like()函数
like后面能进行模糊匹配，关键字内容为
% => 匹配任意个字符串
_ => 匹配一个字符
但是存在前提，被匹配的字符可以是select查询语句，可以是该表内的字段，可以是返回为字符串的函数比如database()
regexp()函数
在这里转载一个文章，让自己对于regxp函数理解了很多，也比较详细，大家也可以去看看https://www.cnblogs.com/lcamry/articles/5717442.html
其实在某种程度上regexp和like的效果差不多，但是由于它支持正则表达式，所以有一些比较难搞懂。
例如：
select user() regexp ‘r’ user()的结果是root，regexp为匹配root的正则表达式
上例中就是把查询到的user用户也就是root和r从左至右进行比较，相同是1，不同是0.
ascii()函数/ord()函数
将某个字符串转化为ascii值
sleep()函数
网页延迟n秒后，输出结果；
if()函数
条件判断函数
if(a,b,c)：if判断句，a为条件，b、c为执行语句；如果a为真就执行b，a为假就执行c;
length()函数
length(column_name)
常用length(database())，即返回当前数据库名长度;
concat()函数
将多个字符串连接成一个字符串，返回结果为连接参数产生的字符串
concat(str1, str2,...) 返回结果为连接参数产生的字符串，如果有任何一个参数为null，则返回值为null。
floor()函数原本为向下取整，其中rand()函数为随机数生成，不能于order by共用，数据记录必须有两条以上。
mysql在遇到 select count(*) from ... group by x这语句的时候会先建立一个虚表，然后开始查询数据，取数据库数据，然后查看虚拟表存在不存在，不存在则插入新记录，存在则count(*)字段直接加1，x是sql中暂时成为查询语句的虚拟表的字段名。
and的后面加了跨度很大的括号：优先后面的注入语句执行，后面的注入语句被优先执行，本身就计算出错然后就会直接报错，那么就没有前面的select语句的什么事儿了。我们可以简单的理解为语句短路。
有问题的话欢迎大家指出~
