从一道CTF题目看sql注入中元数据的应用

前言 第一次看到元数据在sql注入的应用好像是在《web安全深度剖析》，鉴于经验缺少，只是知道有这么个东西，不知道怎么应用。今天遇到一道和元数据相关的SQL注入题目，因此记录下来。web 获取元数据 //获取全部的库名称： select SCHEMA_NAME from information_schema.SCHEMATA //获取某一库中全部表的名称： select TABLE_NAME fr

>>阅读原文<<