search 登录 注册
arrow_back返回列表
ID:33306
light_modedark_modestar
Lv.1 韶华一笑间
edit_note帖子 65
stars积分 3,819
event加入 2011-04-24
电脑网络

[教程]SQL注入函数

schedule发表于 2012-02-04 11:52:00 visibility查看 401 chat_bubble回复 0
#1 楼主
最好记起来,以后黑站点时很有用,函数不说,简单几个。
有SQL语言基础的人,在SQL注入的时候成功率比不熟悉的人高很多。我们有必要提高一下自己的SQL水平,特别是一些常用的函数及命令。
Access:asc(字符)
SQLServer:uni  code<屏蔽字符、这个没空格>(字符)
作用:返回某字符的AS  CII码
Access:chr(数字)
SQLServer:nch  ar(数字)
作用:与asc相反,根据AS  CII码返回字符
Access:mid(字符串,N,L)
SQLServer:substring(字符串,N,L)
作用:返回字符串从N个字符起长度为L的子字符串,即N到N L之间的字符串
Access:abc(数字)
SQLServer:abc (数字)
作用:返回数字的绝对值(在猜解汉字的时候会用到)
Access:A  between  B  And  C
SQLServer:A  between  B  And  C
作用:判断A是否界于B与C之间
forum
暂无回复,快来抢沙发!
登录 后才能回复