mysql中的基本注入函数

1. 常见数据库注入函数：

      MYSQL: and length((user))>10
      ACCESS: and (select count() from MSysAccessObject)>0
      MSSQL: and (select count()from sysobjects)>0
      ORDER BY句子:
	      select id,username,password from users where id = 1 order by 1,2,3,4依次测试，从而判断有几列存在，得知列数，拿union来联合查询
      UNION查询:
	      联合查询，大部分数据库都支持联合查询（UNION）
	      MYSQL,SQL sever,Oracle
	      UNION合并两个查询结果集的基本规则
	      所有查询中的列数基本相同
	      数据类型必须兼容

sql_sever常用函数：

           as ： 别名
	顺便说几个常见的:
	rand: 遵循四舍五入把原值转化为指定小数位数
	floor: 向下舍入为指定小数位数
	ceiling: 向上舍入为指定小数位数
	rand: 返回一个介于 0 到 1（不包括 0 和 1）之间的伪随机 float 值
	group by: GROUP BY必须得配合聚合函数来用，根据字段来分类使用
	select count(*) from [table] group by concat('~',([真正的查询语句]),'~'，floor(rand(0)*2))
	或
	select count(*),concat_ws(char(32,58,32),([查询语句]),floor(rand(0)*2)) as a from [table] group by a
	原理：简单来说就是count等聚合函数之后，如果使用分组语句，就会把查询的一部分以错误的形式显示出来

2. 字符串连接函数

        concat函数，返回结果为链接参数的字符串。如果任何一个参数为null，则返回值为null。
	注意：
		如果结果为连接参数产生的字符串。如果有任何一个参数为null，则返回为null
		如果自变量中含有任意一个二进制字符串，则结果为一个二进制字符串
	concat（）将其连接成一个字符串，因此不会复合XPATH_STRING的个数，从而出现格式错误
	concat              concat_ws                  group_concat
	select concat(id,'|',username,'|',password)from users;以分隔符拼接出来结果
	select concat_ws('|',id,username,password)from users;
	select group_concat('\n',username)from users;

3. 字符串截取函数：

	locate：返回第一个字符串首次在第二个字符串出现的位置        # 正确为1，错误为0
	select substr((select username from users limit0,1),1,2);   # 从user取出dump字段，截取2位，就是du
	length(database())                                         #判断数据库的长度
	left(database(),1) = 's'                                    #前一位是否为
	select user() regexp 'r'                                   #正则表达式匹配
	select user like 'ro%'                                                                                               #匹配符
	ascii()                                                    #返回指定数字对应的ascii码字符函数
	substr()                                                  #截取从pos位置开始到最后的所有str字符串
	select ascii (substr(select database(),1,1));                                                     #截取数据库库名第一个字母是否为security,ascii('s')=115

4. 常用函数

	聚合函数：SQL注入最多的函数
	user（）查看当前Mysql登录用户名                           database（）：查看当前使用Mysql数据库名
	version（）：查看当前Mysq版本
	扩展limit关键字 limit m，n 从m行开始，到m+n行

5. 常见注入叫法：

	post注入：注入字段在post数据中
	cookie注入：注入字段在cookie数据中
	延时注入：使用数据库延时特性注入
	搜索注入：注入处为搜索的地点
            base64注入：注入字符串需要经过base64的加密