【关联知识】mysql常用命令

菜鸟小新 2021-08-30

282

注入常见参数

user()：当前数据库用户
database()：当前数据库名
version()：当前使用的数据库版本
@@datadir：数据库存储数据路径
concat()：联合数据，用于联合两条数据结果。如 concat(username,0x3a,password)
group_concat()：和 concat() 类似，如 group_concat(DISTINCT+user,0x3a,password)，用于把多条数据一次注入出来
concat_ws()：用法类似
hex() 和 unhex()：用于 hex 编码解码
load_file()：以文本方式读取文件，在 Windows 中，路径设置为 \\
select xxoo into outfile '路径'：权限较高时可直接写文件
复制

mysql中注释符：# 、// 、 --**

information_schema数据库中三个很重要的表：

•   information_schema.schemata:  
该数据表存储了mysql数据库中的所有数据库的库名
•   information_schema.tables：     
该数据表存储了mysql数据库中的所有数据表的表名
•   information_schema.columns:    
该数据表存储了mysql数据库中的所有列的列名
复制