一点mysql注入时用到的函数
2015-06-03 15:10
447 查看
system_user()
系统用户名
user()
用户名
current_user
当前用户名
session_user()
连接数据库的用户名
database()
数据库名
version()
YSQL数据库版本
load_file()
转成16进制或者是10进制 MYSQL读取本地文件的函数
@@datadir
读取数据库路径
@@basedir
MYSQL 安装路径
@@version_compile_os
操作系统
into outfile
写入文件
select '一句话木马' into outfile "/var/www/image/test.php"
ascii()
length()
注释， -- # /**/
系统用户名
user()
用户名
current_user
当前用户名
session_user()
连接数据库的用户名
database()
数据库名
version()
YSQL数据库版本
load_file()
转成16进制或者是10进制 MYSQL读取本地文件的函数
@@datadir
读取数据库路径
@@basedir
MYSQL 安装路径
@@version_compile_os
操作系统
into outfile
写入文件
select '一句话木马' into outfile "/var/www/image/test.php"
ascii()
length()
注释， -- # /**/
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- mysql :select 添加一列固定值
- PostgreSQL和MySQL like区别
- 关于mysql的metadata lock
- MySQL慢查询优化
- Mysql数据库优化总结
- C#调用MySQL数据库
- 深入Mysql字符集设置
- Mysql事务，并发问题，锁机制
- MySQL数据恢复－－binlog
- JDBC数据库常用操作(mysql)
- MYSQL Error2003错误解决方案
- mysql存储过程循环语句简单例子
- mysql 互为主从复制常见问题
- MySQL 常用语法总结
- 使用c3p0与DBCP连接池，造成的MySql 8小时问题解决方案
- MySQL单列索引和联合索引
- MySQL索引之前缀索引和索引选择性
- mac中遇到的mysql编码问题
- [Erlang]Mnesia模拟mysql操作
- MySQL运行状态show status详解