MySQL手动注入笔记

前言

大部分情况下都能sqlmap一把梭，当然也有不能一把梭的地方这时候就需要手动进行注入了。

基础

获取当前用户

select user()

查询当前版本

select @@version

查询当前数据库

select database()

查询当前用户权限下的所有数据库

select schema_name from information_schema.schemata

已知数据库名查询表名

select table_name  from information_schema.tables where table_schema=database()

查询字段名

select column_name from information_schema.columns where table_name='users'