本文主要是介绍SQL注入——绕过information，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
衔接上文，进一步对SQL注入less-1进行禁止information的操作，上文连接如下：
SQL注入less-1-CSDN博客
一、对less-1进行编辑
增加一段代码，作用是禁止information字段
二、进行检查
可以看到代码已经生效，禁止用information字段
三、查询方法
我们目前直到的只有数据库名为security，表名和列名都不知道，想要查询到想要的数据，就必须要直到相应的表名及列名，那么该如何去获得它们呢？既然information被禁止了，那我们就去想办法替代它
1、替代information
替代information这个数据库，有官方自带的sys和mysql
在它们中有很多种方法查到表名，我只说明两种，一个是sys的 schema_auto_increment_columns
另一个是mysql的innodb_table_stats
sys.schema_auto_increment_columns查询
desc一下这个表可以发现有table_name、table_schema
那么我们就可以进项查询：
select table_name from schema_auto_increment_columns where table_schema = 'security';
这样就获取到了想要的users表名
mysql.innodb_table_stats的查询
select table_name from innodb_table_stats where database_name = 'security';
也可以找到如上图所示的界面，有时可能查不到，所以第一种方法更好一些
以上两种方法，都能查到表名，但却无法查到列名，这样依无法获取我们想要的数据
2、无列名注入
利用join-using爆列名
join联表查询
可以看出该命令已经爆出了users的第一个列名，然后再使用using排除该列名继续查询，又可得出下一个列名，以此类推
通过此方法我们可以获得想要的列名后，那么也就可以拿到想要的数据了
这篇关于SQL注入——绕过information的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
