MySQL 手工注入之常见字符串函数

巴韭特锁螺丝 2022-12-29

在手工注入中常常需要一次查询多个结果，这里字符串函数就派上用场了，参考了 lcamry 大神的文章，然后在此基础上记录了一些自己的想法。

手工注入字符串常用函数三个老朋友：

concat()
group_concat()
concat_ws()
复制

CONCAT

基本格式

CONCAT(str1,str2)
复制


复制

返回结果为连接参数产生的字符串。如有任何一个参数为 NULL ，则返回值为 NULL。可以有一个或多个参数。

使用案例

参数中有 NULL

mysql> SELECT CONCAT(id,',',NULL,',',password) AS users FROM users LIMIT 1,1;
+-------+
| users |
+-------+
| NULL  |
+-------+
1 row in set (0.00 sec)
复制


复制

使用 LIMIT 来控制结果数量

mysql> SELECT CONCAT(id,',',username,',',password) AS users FROM users;          
+-----------------------+                                                        
| users                 |                                                        
+-----------------------+                                                        
| 1,Dumb,Dumb           |                                                        
| 2,Angelina,I-kill-you |                                                        
| 3,Dummy,p@ssword      |                                                        
| 4,secure,crappy       |                                                        
| 5,stupid,stupidity    |                                                        
| 6,superman,genious    |                                                        
| 7,batman,mob!le       |                                                        
| 8,admin,admin         |                                                        
| 9,admin1,admin1       |                                                        
| 10,admin2,admin2      |                                                        
| 11,admin3,admin3      |                                                        
| 12,dhakkan,dumbo      |                                                        
| 14,admin4,admin4      |                                                        
+-----------------------+                                                        
13 rows in set (0.00 sec)                                                        

mysql> SELECT CONCAT(id,',',username,',',password) AS users FROM users LIMIT 1;  
+-------------+                                                                  
| users       |                                                                  
+-------------+                                                                  
| 1,Dumb,Dumb |                                                                  
+-------------+                                                                  
1 row in set (0.00 sec)                                                          

mysql> SELECT CONCAT(id,',',username,',',password) AS users FROM users LIMIT 2;  
+-----------------------+                                                        
| users                 |                                                        
+-----------------------+                                                        
| 1,Dumb,Dumb           |                                                        
| 2,Angelina,I-kill-you |                                                        
+-----------------------+                                                        
2 rows in set (0.00 sec)                                                         
mysql> SELECT CONCAT(id,',',username,',',password) AS users FROM users LIMIT 0,1;
+-------------+                                                                  
| users       |                                                                  
+-------------+                                                                  
| 1,Dumb,Dumb |                                                                  
+-------------+                                                                  
1 row in set (0.00 sec)                                                          

mysql> SELECT CONCAT(id,',',username,',',password) AS users FROM users LIMIT 0,2;
+-----------------------+                                                        
| users                 |                                                        
+-----------------------+                                                        
| 1,Dumb,Dumb           |                                                        
| 2,Angelina,I-kill-you |                                                        
+-----------------------+                                                        
2 rows in set (0.00 sec)                                                         

mysql> SELECT CONCAT(id,',',username,',',password) AS users FROM users LIMIT 1,1;
+-----------------------+                                                        
| users                 |                                                        
+-----------------------+                                                        
| 2,Angelina,I-kill-you |                                                        
+-----------------------+                                                        
1 row in set (0.00 sec)                                                      
复制

CONCAT_WS

CONCAT_WS()
代表 CONCAT With Separator
，是 CONCAT()
的特殊形式。第一个参数是其它参数的分隔符。感觉比 CONCAT
更方便了呀，这样参数多的话就不用手动的去添加分隔符了。

基本格式

CONCAT_WS(separator,str1,str2,…)
复制

Separator 为字符之间的分隔符

使用案例

mysql> SELECT CONCAT_WS('~',id,username,password) AS users FROM users LIMIT 0,2;
+-----------------------+                                                       
| users                 |                                                       
+-----------------------+                                                       
| 1~Dumb~Dumb           |                                                       
| 2~Angelina~I-kill-you |                                                       
+-----------------------+                                                       
2 rows in set (0.00 sec)                                                        
复制

GROUP_CONCAT

GROUP_CONCAT
函数返回一个字符串结果，默认查询所有结果。该结果由分组中的值连接组合而成。

基本格式

GROUP_CONCAT(str1,str2,…)
复制

使用案例

mysql> SELECT GROUP_CONCAT(id,username,password) AS users FROM users;                                                                                                                               
+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| users                                                                                                                                                                                            |
+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| 1DumbDumb,2AngelinaI-kill-you,3Dummyp@ssword,4securecrappy,5stupidstupidity,6supermangenious,7batmanmob!le,8adminadmin,9admin1admin1,10admin2admin2,11admin3admin3,12dhakkandumbo,14admin4admin4 |
+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
1 row in set (0.00 sec)                                                                                                                                                                             
复制

版权声明：本文内容始发于个人博客>作者 : 国光，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
本作品采用知识共享署名-非商业性使用-禁止演绎 2.5 中国大陆许可协议进行可。
始发链接：https://www.sqlsec.com/2018/01/concat.html
在此特别鸣谢：个人博主>国光的创作。
本文已获原作者国光授权发布在本公众号；
原作者已在本公众号关联运营账号（安全小姿势），故在此声明本文原创为国光（安全小姿势）。
此篇文章的所有版权归原作者所有，商业转载建议请联系原作者，非商业转载请注明出处。
复制

文章转载自巴韭特锁螺丝，如果涉嫌侵权，请发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。

MySQL 手工注入之常见字符串函数

CONCAT

基本格式

使用案例

CONCAT_WS

基本格式

使用案例

GROUP_CONCAT

基本格式

使用案例

评论

相关阅读