Web安全0003 - MySQL SQL注入 - union查询核心语法

最新推荐文章于 2025-05-26 16:38:55 发布

dengtaipian0480

最新推荐文章于 2025-05-26 16:38:55 发布

阅读量150

点赞数

文章标签： web安全数据库

原文链接：http://www.cnblogs.com/koctr/p/10295477.html

版权

本文详细介绍了通过SQL注入技巧获取数据库信息的方法，包括查询数据库、表、列及数据的具体操作命令，同时也提到了一些特殊场景下的注意事项，如十六进制值的使用、文件读取的隐蔽性以及SELECT语句的限制条件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

注：本文是学习网易Web安全进阶课的笔记，特此声明。

查库，select schema_name from information_schema.schemata;
查表，select table_name from information_schema.tables where table_schema=dbname; # 可以是database()
查列，select column_name from information_schema.columns where table_name=tablename;
查数据，select column_name from dbname.tablename;
值可以使用十六进制，这样不需要使用单引号
读取文件不显示，有可能显示在页面源代码中（php代码在页面不显示）