PHP注入中的小知識

標籤：需要   php   name   語句   family   column   inf   常用   where   

1.顯示位：用User()顯示MySQL使用者名稱；用version()顯示MySQL的版本；database()顯示資料庫

2.MySQL4.0以上支援聯集查詢

3.MySQL5.0以上有一個新增的虛擬資料庫information_schema,實際是不存在的，這個虛擬資料庫中包含其他資料庫的庫名、表名和欄位名，所以可以利用它來查詢資料庫的庫名、表名（前面依舊是聯集查詢union select 1,2,3...,table_name,... from information_schema.table where table_schema=hex(database()顯示資料庫的名字) limit 0,1--(這裡的“--”是把後面的語句注釋掉)）和欄位（前面依舊是聯集查詢union select 1,2,3...,column_name,... from information_schema.columns where table_name=hex(前面顯示的表名) limit 0,1--）。下一條limit 1,1再下一條limit 2,1.......

4.在查表之前，我需要知道資料庫的版本，因為查表、查欄位只有mysql5.0以上的版本才支援的

5.常用的編輯器有ewebeditor/Fckeditor 

PHP注入中的小知識