zkaq顯錯注入 pass- 01-04

information_schema 這個系統自帶庫 其中保存着關於MySQL服務器所維護的所有其他數據庫的信息。如數據庫名，數據庫的表，表欄的數據類型與訪問權限等 information_schema.tables 存放表名和庫名的對應 information_schema.columns 存放字段名和表名的對應 一： id=1和id=2-1 輸出的界面相同，判斷存在SQL注入，之後利用orde

>>阅读原文<<