墨者学院靶场SQL手工注入漏洞测试(MySQL数据库)操作分析

相关知识点

在MYSQL5.0以上版本中，mysql存在一个自带数据库，名为information_schema，它是一个存储记录有所有数据库名，表名，列名的数据库，也相当于可以通过查询它获取某一个数据库下面的表名或列名信息

table_name：表名

column_name:列名

table_schema：数据库名

information_schema.tables:记录所有表名的表

information_schema.columns.记录所有列名的表

information_schema.schemata：记录所有数据库名的表

group_concat(xxx)：是将分组中括号里对应的字符串进行连接.如果分组中括号里的参数xxx有多行，那么就会将这多行的字符串连接，每个字符串之间会有特定的符号进行分隔。