[TOC] ## 原理 就是当一些关键函数被禁止的时候，我们可以利用等价的函数进行一个注入 ## 常见的绕过 ``` * hex()、bin() ==> ascii() * sleep() ==> benchmark() * concat_ws() ==> group_concat() * mid()、substr() ==> substring() * @@user ==> user() * @@datadir ==> datadir() ```