sql注入的概念:
sql注入本质是指服务端未严格校验,客户端输入,导致一些payload在数据库成功执行。
1.查看版本号
select version();
2.查看当前用户
select user();
3.查看系统用户
select system_user();
4.查看当前数据库名
select database();
5.查看系统安装路径
select @@bashdir;