MySQL手工注入查询语法

首先我们先下载phpstudy安装，打开MySQL命令行模式，默认用户名密码为root/root。详细安装可查看工具。

查询数据库中所有的库的信息，语法：select schema_name from information_schema.schemata;

查询某个库中的所有表名，Example：查询security库中的表名，select table_name from information_schema.tables where table_schema='security';查询security库中的所有表如下图。

查询某个表中的某列数据，Example： select column_name from information_schema.columns where table_name='users';查询users的多有列如下图。

获取表格中的数据，语法select 列名 from 库名.表名 Example：获取users中username及password的数据：select username,password from security.users;

查询库名或表名等需要加引号，也可将查询目标更改为16进制数值进行查询。

查询数据过程中多个列名可以使用逗号隔开进行多列数据查询。