ctf从入门到放弃学习笔记SQL注入基于union的信息获取 190509

union 联合查询：
可以通过联合查询来查询指定的数据
用法举例：

 select username,password from user where id=1 unionselect 字段1，字段2 from 表名 

联合查询的字段数需要和主查询一致！‘

如何确定字段数？？-》order by了解一下吧

然后，
用union查询又有什么用呢？
用union的目的是为了获得更多的信息，
说实话，获得那些什么名字的破信息根本没什么鸟用。
要拿到更多的数据库私隐，了解多一点。

那么就会引进一个重要的：库：

information_schema

这个库是可以形象地比喻成国家机密机构，

里面有很多重要的表。
比如：
SCHEMATA表：提供了当前mysql实例中所有数据库的信息。是show databases的结果取之此表。

TABLES表：提供了关于数据库中的表的信息（包括视图）。
详细表述了某个表属于哪个schema，表类型&#x