【网安干货】MySQL8新特性注入技巧

新增的表

information_schema.TABLESPACES_EXTENSIONS

从mysql8.0.21开始出现的， table
关键字出现的比较早，在8.0.19之后就有了，所以如果想要使用，还是先要试试这个表有没有，如果 mysql 版本正好在
8.0.19-8.0.21 之间的话，就无法使用了

这个表好用就好用在，它直接存储了数据库和数据表

mysql> table information_schema.TABLESPACES_EXTENSIONS;
+------------------+------------------+
| TABLESPACE_NAME  | ENGINE_ATTRIBUTE |
+------------------+------------------+
| mysql            | NULL             |
| innodb_system    | NULL             |
| innodb_temporary | NULL             |
| innodb_undo_001  | NULL             |
| innodb_undo_002  | NULL             |
| sys/sys_config   | NULL             |
| test/users       | NULL             |
+------------------+------------------+
7 rows in set (0.02 sec)

除了可以用 information_schema.SCHEMA 、information_schema.TABLES 、information.COLUMNS 这些表来获取数据库名、表信息和字段信息，还有一些本身就处在 MySQL 内的表和视图可使用

mysql.innodb_table_stats
mysql.innodb_index_stats

两表均有database_name和table_name字段

由于performance_schema过于复杂，所以mysql在5.7版本中新增了sys.schemma，基础数据来自于 performance_chema 和 information_schema 两个库，本身数据库不存储数据。

表单或视图	存储数据库名字段	存储表单名字段
sys.innodb_buffer_stats_by_table	object_schema
sys.x$innodb_buffer_stats_by_table	object_schema	object_name
sys.schema_auto_increment_columns	table_schema	table_name
sys.schema_table_statistics		table_schema
sys.x$schema_table_statistics	table_schema	table_name
sys.schema_table_statistics_with_buffer	table_schema	table_name
sys.x$schema_table_statistics_with_buffer	table_schema	table_name
sys.schema_tables_with_full_table_scans	object_schema	object_name
sys.x$schema_tables_with_full_table_scans	object_schema	object_name
sys.io_global_by_file_by_latency	file字段包含数据名和表单名	file字段包含数据名和表单名
sys.x$io_global_by_file_by_latency	file字段包含数据名和表单名	file字段包含数据名和表单名
sys.io_global_by_file_by_bytes	file字段包含数据名和表单名	file字段包含数据名和表单名
sys.x$io_global_by_file_by_bytes	file字段包含数据名和表单名	file字段包含数据名和表单名
sys.x$schema_flattened_keys	table_schema	table_name
sys.x$ps_schema_table_statistics_io	table_schema	table_name
performance_schema.objects_summary_global_by_type	object_schema	o