sqlite基本操作及其SQL延时注入- vulsee.com

查询sqlite数据表：

select * FROM sqlite_master

SELECT COALESCE(tbl_name,’ ‘) FROM sqlite_master WHERE type=’table’ LIMIT 1,1

COALESCE:

返回函数参数中第一个非NULL的参数，如果参数都是NULL，则返回NULL。该函数至少2个参数。

sqlite的延时注入: vulsee.com

（1）对大量数据的表进行大量union联合查询操作，前提是知道目标表名：

（2）使用随机生成数据的函数RANDOMBLOB(),如：

SELECT RANDOMBLOB(100)

SELECT RANDOMBLOB(100000000)

常见payload中会使用hex(randomblob(int))、抑或UPPER(HEX(RANDOMBLOB(200000000/2))

实践：

SQLite学习手册(内置函数)

一、聚合函数：

SQLite中支持的聚合函数在很多其他的关系型数据库中也同样支持，因此我们这里将只是给出每个聚集函数的简要说明，而不在给出更多的示例了。这里还需要进一步说明的是，对于所有聚合函数而言，distinct关键字可以作为函数参数字段的前置属性，以便在进行计算时忽略到所有重复的字段值，如count(distinct x)。

二、核心函数：

以下函数均为SQLite缺省提供的内置函数，其声明和描述见如下列表：

三、日期和时间函数：

SQLite主要支持以下四种与日期和时间相关的函数，如：
1). date(timestring, modifier, modifier, …)
2). time(timestring, modifier, modifier, …)
3). datetime(timestring, modifier, modifier, …)
4). strftime(format, timestring, modifier, modifier, …)
以上所有四个函数都接受一个时间字符串作为参数，其后再跟有0个或多个修改符。其中strftime()函数还接受一个格式字符串作为其第一个参数。strftime()和C运行时库中的同名函数完全相同。至于其他三个函数，date函数的缺省格式为：”YYYY-MM-DD”，time函数的缺省格式为：”HH:MM:SS”，datetime函数的缺省格式为：”YYYY-MM-DD HH:MM:SS”。
1. strftime函数的格式信息：

需要额外指出的是，其余三个时间函数均可用strftime来表示，如：
date(…)         strftime(‘%Y-%m-%d’, …)
time(…)         strftime(‘%H:%M:%S’, …)
datetime(…)   strftime(‘%Y-%m-%d %H:%M:%S’, …)

2. 时间字符串的格式：
见如下列表：
1). YYYY-MM-DD
2). YYYY-MM-DD HH:MM
3). YYYY-MM-DD HH:MM:SS
4). YYYY-MM-DD HH:MM:SS.SSS
5). HH:MM
6). HH:MM:SS
7). HH:MM:SS.SSS
8). now
 5)到7)中只是包含了时间部分，SQLite将假设日期为2000-01-01。8)表示当前时间。

3. 修改符：
见如下列表：
1). NNN days
2). NNN hours
3). NNN minutes
4). NNN.NNNN seconds
5). NNN months
6). NNN years
7). start of month
8). start of year
9). start of day
10).weekday N
1)到6)将只是简单的加减指定数量的日期或时间值，如果NNN的值为负数，则减，否则加。7)到9)则将时间串中的指定日期部分设置到当前月、年或日的开始。10)则将日期前进到下一个星期N，其中星期日为0。注：修改符的顺序极为重要，SQLite将会按照从左到右的顺序依次执行修改符。

4. 示例：
    –返回当前日期。
sqlite> SELECT date(‘now’);
2012-01-15
    –返回当前月的最后一天。
sqlite> SELECT date(‘now’,’start of month’,’1 month’,’-1 day’);
2012-01-31
    –返回从1970-01-01 00:00:00到当前时间所流经的秒数。
sqlite> SELECT strftime(‘%s’,’now’);
1326641166
    –返回当前年中10月份的第一个星期二是日期。
sqlite> SELECT date(‘now’,’start of year’,’+9 months’,’weekday 2′);
2012-10-02