從一道CTF題目看sql注入中元數據的應用

前言 第一次看到元數據在sql注入的應用好像是在《web安全深度剖析》，鑑於經驗缺少，只是知道有這麼個東西，不知道怎麼應用。今天遇到一道和元數據相關的SQL注入題目，因此記錄下來。web 獲取元數據 //獲取全部的庫名稱： select SCHEMA_NAME from information_schema.SCHEMATA //獲取某一庫中全部表的名稱： select TABLE_NAME fr

>>阅读原文<<