sql注入（information_schema数据库）

1.union语句 该语句可以使两个语句联合起来，但是该语句有一个前提，就是union后边跟的字段数必须要和前面对应，也就是说要知道前面的字段个数，然后对应上，这里可以用order by，错误的话会出现类似以下样子，说明没有第四字段。 这时候再试试三： 他就不会有报错，说明有三个字段，所以就可以用 union select 自己想要的东西了，比如user(),database(),version(

>>阅读原文<<