sql注入（information_schema注入）

同样采用union的联合语句，去查询数据库默认创建的Information_schema的数据库，这个数据库是记录数据库所有参数数据的。所以，我们可以尝试使用字符型注入的闭合语句去查询。 首先输入一个’,发现返回的是错误语句，说明我们输入的内容是拼接到数据库里的。 然后重复字符型和union章节的操作，我们可以查询到很多关于网站数据库的信息，包括数据库名等。 然后我来看这条 例句： SELECT

>>阅读原文<<