31. 注入篇——SQL注入截取字符串常用函数
2018-03-03 20:49
411 查看
在sql注入中,往往会用到截取字符串的问题,例如不回显的情况下进行的注入,也成为盲注,这种情况下往往需要一个一个字符的去猜解,过程中需要用到截取字符串。本文中主要列举三个函数和该函数注入过程中的一些用例。Ps;此处用mysql进行说明,其他类型数据库请自行检测。
三大法宝:mid(),substr(),left()
(1)mid()函数此函数为截取字符串一部分。MID(column_name,start[,length])
![](https://img-blog.csdn.net/20180303204849245?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvRmx5X2hwcw==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70)
Eg: str="123456" mid(str,2,1) 结果为2Sql用例:(1)MID(DATABASE(),1,1)>’a’,查看数据库名第一位,MID(DATABASE(),2,1)查看数据库名第二位,依次查看各位字符。(2)MID((SELECT table_name FROM INFORMATION_SCHEMA.TABLES WHERE T table_schema=0xxxxxxx LIMIT 0,1),1,1)>’a’此处column_name参数可以为sql语句,可自行构造sql语句进行注入。(2)substr()函数 Substr()和substring()函数实现的功能是一样的,均为截取字符串。 string substring(string, start, length) string substr(string, start, length) 参数描述同mid()函数,第一个参数为要处理的字符串,start为开始位置,length为截取的长度。Sql用例:(1) substr(DATABASE(),1,1)>’a’,查看数据库名第一位,substr(DATABASE(),2,1)查看数据库名第二位,依次查看各位字符。(2) substr((SELECT table_name FROM INFORMATION_SCHEMA.TABLES WHERE T table_schema=0xxxxxxx LIMIT 0,1),1,1)>’a’此处string参数可以为sql语句,可自行构造sql语句进行注入。(3)Left()函数Left()得到字符串左部指定个数的字符Left ( string, n ) string为要截取的字符串,n为长度。Sql用例:(1) left(database(),1)>’a’,查看数据库名第一位,left(database(),2)>’ab’,查看数据库名前二位。(2) 同样的string可以为自行构造的sql语句。
同时也要介绍ORD()函数,此函数为返回第一个字符的ASCII码,经常与上面的函数进行组合使用。例如ORD(MID(DATABASE(),1,1))>114 意为检测database()的第一位ASCII码是否大于114,也即是‘r’
三大法宝:mid(),substr(),left()
(1)mid()函数此函数为截取字符串一部分。MID(column_name,start[,length])
Eg: str="123456" mid(str,2,1) 结果为2Sql用例:(1)MID(DATABASE(),1,1)>’a’,查看数据库名第一位,MID(DATABASE(),2,1)查看数据库名第二位,依次查看各位字符。(2)MID((SELECT table_name FROM INFORMATION_SCHEMA.TABLES WHERE T table_schema=0xxxxxxx LIMIT 0,1),1,1)>’a’此处column_name参数可以为sql语句,可自行构造sql语句进行注入。(2)substr()函数 Substr()和substring()函数实现的功能是一样的,均为截取字符串。 string substring(string, start, length) string substr(string, start, length) 参数描述同mid()函数,第一个参数为要处理的字符串,start为开始位置,length为截取的长度。Sql用例:(1) substr(DATABASE(),1,1)>’a’,查看数据库名第一位,substr(DATABASE(),2,1)查看数据库名第二位,依次查看各位字符。(2) substr((SELECT table_name FROM INFORMATION_SCHEMA.TABLES WHERE T table_schema=0xxxxxxx LIMIT 0,1),1,1)>’a’此处string参数可以为sql语句,可自行构造sql语句进行注入。(3)Left()函数Left()得到字符串左部指定个数的字符Left ( string, n ) string为要截取的字符串,n为长度。Sql用例:(1) left(database(),1)>’a’,查看数据库名第一位,left(database(),2)>’ab’,查看数据库名前二位。(2) 同样的string可以为自行构造的sql语句。
同时也要介绍ORD()函数,此函数为返回第一个字符的ASCII码,经常与上面的函数进行组合使用。例如ORD(MID(DATABASE(),1,1))>114 意为检测database()的第一位ASCII码是否大于114,也即是‘r’
相关文章推荐
- Sql注入截取字符串常用函数
- Sql注入截取字符串常用函数
- Sql注入截取字符串常用函数
- Sql注入截取字符串常用函数
- SQL Server 中截取字符串常用的函数
- Excel怎样从一串字符中的某个指定“字符”前后截取字符及截取字符串常用函数
- SQL Server中截取字符串常用函数
- PHP的两个常用函数截取中文字符串无乱码与获取客户端IP地址
- oracle中常用的字符串查找、替换以及截取函数的用法!
- SQL Server中截取字符串常用函数
- SQL Server中截取字符串常用函数
- java字符串处理常用函数(数字型和字符串转换,字符串拆分、查找、截取)
- SQL Server中截取字符串常用函数
- SQL SERVER 截取字符串常用函数
- PHP的两个常用函数截取中文字符串无乱码与获取客户端IP地址
- db2字符串截取方法及常用函数
- SQL Server中截取字符串常用函数
- SQL Server 中截取字符串常用的函数
- SQL Server中截取字符串常用函数
- php中常用的字符串截取函数mb_substr实例解释