SQL注入实战(*)

在经历了判断是否存在注入点及肯定回显点后,数据库

查询数据库的一些信息

  • 查全部的数据库名(table_name)表名(table_schema)
    clipboard.png

    clipboard.png

  • 统计每一个库中表的数量,其中information_shcema.tables是记录了全部表名的表
    clipboard.png

    clipboard.png

  • 查dvwa库中的表名
    clipboard.png

    clipboard.png

  • 查表的字段名

    clipboard.png

    clipboard.png

  • 查询字段内容

    clipboard.png

    clipboard.png

    clipboard.pngspa

相关文章
相关标签/搜索