码迷,mamicode.com
首页 > 数据库 > 详细

mysql—if函数

时间:2020-03-14 12:31:23      阅读:66      评论:0      收藏:0      [点我收藏+]

标签:mysql   例子   特性   第一个   完成   一个   image   form   info   

在mysql中if()函数的具体语法如下:IF(expr1,expr2,expr3),如果expr1的值为true,则返回expr2的值,如果expr1的值为false,则返回expr3的值。

开始实验

技术图片

 

 

 由上图实验可以很明显看到,当expr1为真时,返回expr2的值,否则返回expr3的值

 

利用此函数我们可以解决布尔盲注和时间盲注问题

举个例子

当前我们处在test数据库中,所以我们使用information_schema数据库进行盲注测试

技术图片

(1)、布尔盲注

测数据库名第一个字母,符合返回”true“,不符合返回”false“

技术图片 技术图片

 

 

 

 (2)、时间盲注

测数据库名第一个字母,符合则在2秒后返回,不符合立即返回”false“

技术图片

 

 

我们可以利用此特性完成时间盲注和布尔盲注

mysql—if函数

标签:mysql   例子   特性   第一个   完成   一个   image   form   info   

原文地址:https://www.cnblogs.com/anweilx/p/12488434.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!