1.6SQL手工注入方法
简介：文章分为三部分：1、概要；2、详细的思维导图；3、详细的解说。
描述：概要包括该文介绍的知识点；详细的思维导图更好地理清思路，方便记忆，但对于有些对于作者比较基础的内容不会有详细的解释，建议主动了解；详细的解说作者会根据思维导图的纲要添加代码语句等内容，有时间会添加具体操作，具体步骤，操作结果等内容，添加需要注意的Tips（蓝色字体怎样）。
前面的话：操作学习的环境----Linux环境+docker+sqli-labs。环境配置请看：第一章：SQL注入基础--1.1Web应用架构分析&1.2 SQLi注入环境搭建或私信我亲测有效的资源给你。
Tips：这些都是作者学习过的内容，文字、思维导图等都是一双手，后续会连载这系列以及丰富流程说明，欢迎沟通交流、留言，觉得必要的也可收藏关注
1、概要：
1.6SQL手工注入方法
MySQL数据库结构
MySQL手工注入方法
核心原理：
查询数据核心语法：（重点）
提示
2、详细的思维导图：
3、详细的解说：
1.6 SQL手工注入方法
MySQL数据库结构
存储引擎层
磁盘、内存、网络
SQL层
基本
·解析器·查询执行
·授权·查询高速缓存
·优化器·查询日志记录
SQL层的功能：
1、判断语法、语句、语义
2、数据库对象授权情况判断，授权失败不继续
3、解析（解析器）：将sql语句解析成执行计划，运行执行计划，生成找数据的方式
4、优化（优化器）：运行执行计划，基于算法，从执行计划中选择代价最小的交给“执行器”
5、执行（执行器）：运行执行计划，最终生产如何去磁盘找数据方式
6、将取数据的方式，交由下层（存储引擎层）进行处理
7、最终将取出的数据抽象成管理员或用户能看懂的方式（表），展现在用户面前
8、查询缓存：缓存之前查询的数据
MySQl内置库（>=5.7）
mysql
保存有账户信息，权限信息，存储过程，event，时区等信息。
sys
包含了一系列的存储过程、自定义函数以及视图来帮助我们快速的了解系统的元数据信息。
（元数据是关于数据的数据，如数据库名或表名，列的数据类型，或访问权限等）
performance_schema
用于收集数据库服务器性能参数
information_schema
它提供了访问数据库元数据的方式。
其中保存着关于MySQL服务器所维护的所有其他数据库的信息。如数据库名，数据库的表，表的数据类型与访问权限等。
连接层
(与应用程序连接)
通信协议
线程
验证
MySQL手工注入方法
核心原理：
MySql内置的information_schema库，它功能强大，是我们进行MySql注入的基石！通过information_schema我们可以窥透整个MySQL的运行情况，也可以查看到数据库中所有的数据信息。
查询数据核心语法：（重点）
查库
select schema_name from information_schema.schemata
查表
select table_name from information_schema.tables where table_schema=库名
查列
select column_name from information_schema.columns where table_name=表名
查数据
select 列名from库名.表名
提示
所有类型的sql注入，都是基于查库、表、列语句
在一些场景，想要快速获取数据，需借助工具，如：BurpSuite
如果数据太多，导致无法返回查询结果：查询的场景：
可利用limit限定返回的数量及位置，依次查询回显数据的场景：*concat*链接多个数据成为一条返回结果