[大数据]简单扩充mysql命令行语法

1.选择数据库名字的前三位看看判断是否正确，如果正确返回值为一，不正确返回值为零。

输入：select left(database(),3)='sec';

2.匹配数据从左向右，只要是自己所查询的字符串在名字里面，就返回值为一，不在，则返回值为0，输入：select user() repexp 'r';

利用select user();查看当前的用户名。

?

?3.匹配到?从左侧到右侧有相同的字母ro%,正确返回值为1，错误返回值为0.输入：select user() like 'ro%';

4.语言中的1，表示的是索引，2表示的是个数。输入：select substr((select database()),1,2)='se';

这个语法在盲注比较有用。

?5.转ascci,输入：select ascii('a');

?