paohhee 发表于 2021-4-13 15:43:04

关于Mysql语句的问题

本帖最后由 paohhee 于 2021-4-13 15:45 编辑

今天在做sql注入的时候，发现了一条新的语句
select 1,(select group_concat(column_name) from information_schema.columns where table_schema=(select database()) and table_name=(select table_name from information_schema.tables where table_schema=(select database())limit 3,1))


select 1,(select group_concat(column_name) from information_schema.columns where table_name='users')

他们的结果分别如下：



问题：想知道第一条语句table_schema后的含义和作用与第二条语句的table_name的区别

paohhee 发表于 2021-4-25 11:16:53

怎么没人{:10_247:}

paohhee 发表于 2021-5-10 18:31:42

追忆者 发表于 2021-5-9 10:22
第一个表示表格架构，第二个表示表格名称。

可以给我具体翻译下
select group_concat(column_name) from information_schema.columns where table_schema=(select database()) and table_name=(select table_name from information_schema.tables where table_schema=(select database()
这个的意思吗，比如说从什么库中的第几行的表显示第几行的内容这样的
页: [1]
查看完整版本: 关于Mysql语句的问题