SQL注⼊截取字符串常⽤函数（转）
在sql注⼊中，往往会⽤到截取字符串的问题，例如不回显的情况下进⾏的注⼊，也成为盲注，这种情况下往往需要⼀个⼀个字符的去猜解，过程中需要⽤到截取字符串。本⽂中主要列举三个函数和该函数注⼊过程中的⼀些⽤例。Ps；此处⽤mysql进⾏说明，其他类型数据库请⾃⾏检测。
三⼤法宝：mid(),substr(),left()
（1）mid()函数
此函数为截取字符串⼀部分。MID(column_name,start[,length])
Eg: str="123456"    mid(str,2,1)    结果为2
Sql⽤例：
（1）MID(DATABASE(),1,1)>’a’，查看数据库名第⼀位，MID(DATABASE(),2,1)查看数据库名第⼆位，依次查看各位字符。
（2）MID((SELECT table_name FROM INFORMATION_SCHEMA.TABLES WHERE T table_schema=0
xxxxxxx LIMIT 0,1),1,1)>’a’此处column_name参数可以为sql语句，可⾃⾏构造sql语句进⾏注⼊。
字符串截取 sql（2）substr()函数
Substr()和substring()函数实现的功能是⼀样的，均为截取字符串。
string substring(string, start, length)
string substr(string, start, length)
参数描述同mid()函数，第⼀个参数为要处理的字符串，start为开始位置，length为截取的长度。
Sql⽤例：
(1) substr(DATABASE(),1,1)>’a’，查看数据库名第⼀位，substr(DATABASE(),2,1)查看数据库名第⼆位，依次查看各位字符。
(2) substr((SELECT table_name FROM INFORMATION_SCHEMA.TABLES WHERE T table_schema=0xxxxxxx LIMIT 0,1),1,1)>’a’此处string参数可以为sql语句，可⾃⾏构造sql语句进⾏注⼊。
（3）Left()函数
Left()得到字符串左部指定个数的字符
Left ( string, n )        string为要截取的字符串，n为长度。
Sql⽤例：
(1) left(database(),1)>’a’，查看数据库名第⼀位，left(database(),2)>’ab’，查看数据库名前⼆位。
(2) 同样的string可以为⾃⾏构造的sql语句。
同时也要介绍ORD()函数，此函数为返回第⼀个字符的ASCII码，经常与上⾯的函数进⾏组合使⽤。
例如ORD(MID(DATABASE(),1,1))>114 意为检测database()的第⼀位ASCII码是否⼤于114，也即是‘r’

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。