大家好，又见面了，我是你们的朋友全栈君。
在我们WEB安全测试的时候，会经常使用到这一语法，因此应该透彻理解这一函数，
今天好好实践了一下，整理如下。
1.Concat函数：
concat()是一个函数，用于用于将两个字符串连接起来，形成一个单一的字符串，类似于字符串拼接；
语法:SELECT CONCAT(str1,str2,…)
执行结果：
2.实战演示：
查看users表下的数据
SELECT * FROM users
那么当一条语句为
SELECT username,email FROM users
就只有如下结果(仅包含username,email)：
在渗透测试SQL注入时，如果想要password等敏感字段时，我们又该如何查询呐？
这里Concat函数就大显神威了，我们将username字段修改如下SQL语句：
SELECT CONCAT(username,password),email FROM users
在之前username字段的结果中，就同时得到了username和password的字段信息，为了阅读，清晰我们加上一个十六进制的分隔符~，其十六进制为0x7e，SQL语句改为：
SELECT CONCAT(username,0x7e,password),email FROM users
这样子就清晰多了！同时也可以查询多个字段了！
SELECT CONCAT(username,0x7e,VERSION()),email FROM users
3.Concat_ws()函数：
刚才有讲到分隔符便于我们的查看，concat_ws()函数就是方便我们的，避免在每一个字段前加上分隔符，SQL语句如下：
SELECT CONCAT_WS(0x7e,username,password,VERSION()),email FROM users
这样用着稍微方便一些~
4.Group_concat()函数
SQL语句：
SELECT GROUP_CONCAT(username),email FROM users
作用是将对应字段的所有结果都查找并组合返回到一条记录中
5.总结：
OK，就讲这么多了，希望对大家有所帮助！
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/143029.html原文链接：https://javaforall.net
