SQL注入中information_schema的作用

实验步骤

      information_schema数据库是MySQL自带的，MySQL 5以下没有这个数据库，它提供了访问数据库元数据的方式。什么是元数据呢？元数据是关于数据的数据，如数据库名或表名，列的数据类型，或访问权限等。也就是说information_schema中保存着关于MySQL服务器所维护的所有其他数据库的信息。如数据库名，数据库的表，表栏的数据类型与访问权限等。在INFORMATION_SCHEMA中，有数个只读表。

      在phpmyadmin中，在左侧点击information_schema数据库。

　　

 　　也可以执行如下SQL语句来查看该库中的所有表：show tables;

　　

 　　需要注意的是，要在information_schema这个数据库中执行该SQL语句。如何进入information_schema数据库执行SQL语句，请参考前面进入sqli数据库执行SQL语句的步骤。

      这上面显示的表，它们实际上是视图，而不是基本表，所以你在数据库的数据保存目录，会看不到这个数据库的实体文件。数据库的数据保存在 C:\wamp\bin\mysql\mysql5.6.17\data 目录，在这个目录下一共有如下4个目录：

　　

 　　想要查看数据库的数据保存目录，可以执行select @@datadir,如下图：

　　

 　　每一个目录对应数据库中的一个数据库，在数据库中执行show databases;的时候，可以看到存在5个数据库，正是少了information_schema这个数据库。

　　

 　　·在SQL注入中，我们重点关注