mysql盲注学习-1

标签：substr   alt   大于   ble   asc   mysq   strong   技术分享   参数   

mysql:

1.left() //left()函数  

left(a,b)从左侧截取a,的b位 

 2.mid() //mid()函数

MID(DATABASE(),1,1)>’a’,查看数据库名第一位，MID(DATABASE(),2,1)查看数据库名第二位，依次查看各位字符。

3.substr() //substr()函数

参数描述同mid()函数，第一个参数为要处理的字符串，start为开始位置，length为截取的长度。

substr(DATABASE(),1,1)>’a’,查看数据库名第一位，substr(DATABASE(),2,1)查看数据库名第二位，依次查看各位字符。

4.ORD() //ORD()函数

ORD()函数，此函数为返回第一个字符的ASCII码，经常与上面的函数进行组合使用。

例如ORD(MID(DATABASE(),1,1))>114 意为检测database()的第一位ASCII码是否大于114，也即是‘r’

mysql盲注学习-1

标签：substr   alt   大于   ble   asc   mysq   strong   技术分享   参数   

原文地址：http://www.cnblogs.com/Archie-s/p/7116979.html