1(select group_concat(table_name) from information_schema.tables where table_schema=database()) 这句直接背下来 学习笔记：SQL 报错注入 extract...

SQL的union注入目标: 了解union注入过程运用到的关键数据库,数据表，数据列 SQL查询中group_concat的作用 最终使用union注入拿到靶机中数据库里面的所有用户名和密码 1.1拿到表名和列名步骤： 查找注入点 这里默认注...