XIAO_W_X的博客

原创 sqli-labs 1-4通关笔记

background Mysql 有一个系统数据库information_schema，存储着所有的数据库的相关信息，一般的， 我们利用该表可以进行一次完整的注入。以下为一般的流程。 实例 select table_name from information_schema.tables where table_schema = "s ecurity"; //查出security数据库的所有数据表 ...