sql注入（information_schema数据库）

1.union语句
该语句可以使两个语句联合起来，但是该语句有一个前提，就是union后边跟的字段数必须要和前面对应，也就是说要知道前面的字段个数，然后对应上，这里可以用order by，错误的话会出现类似以下样子，说明没有第四字段。

这时候再试试三：

他就不会有报错，说明有三个字段，所以就可以用 union select 自己想要的东西了，比如user(),database(),version()等等。

---

2.information_schema数据库
这个数据库是mysql默认自带的数据库，一般里边会放一些重要的东西，使用这个的流程是：1，找出本数据库的名字。2，已知数据库的名字通过information_schema查该数据库里边的表格有哪些。3通过该表格查找我们需要的信息。如图：
输入: x’ union select database(),1#

我们得到的是数据库的名字：pikachu。