Packet_Lee的博客

SQL注入的危害：1.拖库导致数据库泄露；2.危害web等应用的安全；3.失去操作系统的控制权；4.用户信息被非法买卖；5.危害企业及国家的安全。SQL注入的主要方式：1.基于错误的注入；2.基于布尔的注入；3.基于UNION的注入；4.基于时间的注入。SQL关注的主要数据库：information_schema库：其实MYSQL数据库的信息数据库，其保存着MYSQL服务器...

上一文《SQL注入原理—Web渗透学习》主要罗列了SQL注入的危害、SQL注入的主要方式及SQL注入主要关注的数据库infromation_schema库。重点讲了infromation_schema数据库，其本质是保存着数据库服务器中所有数据库信息，主要包含了该服务器包括了哪些数据库（schemata表），各个数据库中都包含了那些表格（tables表—其中table_schema列保存数据库名称...