一、CONCAT（）函数CONCAT（）函数用于将多个字符串连接成一个字符串。使用数据表Info作为示例，其中SELECT id,name FROM info LIMIT 1;的返回结果为+ + +| id | name |+ + +| 1 | BioCyc |+ + +1、语法及使用特点：CONC ...
分类：
数据库 时间：
2016-08-17 11:56:56
阅读次数：
127
联合查询的条件： 有显示位。当然要有注入点！！ 提前需要了解的函数： union可合并两个或多个select语句的结果集，前提是两个select必有相同列、且各列的数据类型也相同 distinct 去重的函数 group_concat() 把同组的数据为一行打印出来 limit 0，1 0是行数，从 ...
分类：
数据库 时间：
2016-08-13 19:34:33
阅读次数：
174
Less-60 与上述一致，同样给出一个示例payload： http://127.0.0.1/sqli-labs/Less-60/?id=-1")union select extractvalue(1,concat(0x7e,(select group_concat(table_name) fro ...
分类：
数据库 时间：
2016-08-11 22:42:22
阅读次数：
188
Less-57 从代码中看到对id进行了 " " 的处理，所以此处我们构造的payload要进行 "" 的处理，示例payload： http://127.0.0.1/sqli-labs/Less-57/index.php?id=-1"union select 1,2,group_concat(ta... ...
分类：
数据库 时间：
2016-08-11 22:16:38
阅读次数：
211
Less-59 与less58一致，直接给出一个示例payload： http://127.0.0.1/sqli-labs/Less-59/?id=-1 union select extractvalue(1,concat(0x7e,(select group_concat(table_name) ... ...
分类：
数据库 时间：
2016-08-11 22:15:45
阅读次数：
205
爆显示位： id=88888888') union select 1,2,3 --+ 先获取数据库： id=') union select 1,2,group_concat(distinct+table_schema) from information_schema.columns --+ 再获取数 ...
分类：
数据库 时间：
2016-08-11 17:31:36
阅读次数：
544
一、CONCAT（）函数CONCAT（）函数用于将多个字符串连接成一个字符串。使用数据表Info作为示例，其中SELECT id,name FROM info LIMIT 1;的返回结果为+ + +| id | name |+ + +| 1 | BioCyc |+ + +1、语法及使用特点：CONC ...
分类：
其他好文 时间：
2016-08-07 17:04:39
阅读次数：
163
#group by(1) group by的含义:将查询结果按照1个或多个字段进行分组，字段值相同的为一组(2) group by可用于单个字段分组，也可用于多个字段分组 #group by + group_concat()(1) group_concat(字段名)可以作为一个输出字段来使用，(2) ...
分类：
数据库 时间：
2016-08-04 21:24:16
阅读次数：
224
环境 1. select group_concat(name) from phople; ## 直接把所有的name字段值链接起来。 运行结果: zh,az,aa,ad select group_concat(name) from phople group by sex; ## 根据sex分组后。把 ...
分类：
数据库 时间：
2016-07-13 11:48:58
阅读次数：
199
SHOW VARIABLES LIKE "group_concat_max_len"; SET GLOBAL group_concat_max_len=1024000; SET @@GROUP_CONCAT_MAX_LEN = 1024000; ...
分类：
数据库 时间：
2016-07-11 16:47:18
阅读次数：
153
