-: OK, więc teraz wiemy, że nasza docelowa baza
danych nazywa się owasp10.
Spróbujmy odkryć tabele, które
istnieją w tej bazie danych.
To jest nasze oświadczenie select,
to unia select 1 i mamy te rzeczy.
Więc zostawię to lub zmienię na zero.
Ponieważ chcę teraz wybrać tylko
jedną rzecz i ustawię ją również na zero.
A na drugim miejscu wybieramy
nazwę
tabeli.
Teraz wybierzemy to
z bazy danych o nazwie Schemat informacji.
Teraz powiedziałem to w pierwszym filmie SQL, że
schemat informacyjny jest domyślną bazą danych utworzoną
przez MySQL i zawiera informacje o
wszystkich innych bazach danych.
Więc
co teraz robimy, wybieramy nazwę tabeli
z kropki schematu informacyjnego, a po kropce umieszczasz tabelę.
Zasadniczo wybieramy więc tabelę
zwaną tabelami z bazy danych zwanej schematem informacyjnym.
Wybrana przez nas kolumna nosi nazwę tabeli.
Wybieramy więc nazwę tabeli z
bazy danych zwanej schematem informacyjnym z tabel tabel.
Wykonajmy to i sprawdźmy, czy możemy uzyskać wszystkie
tabele istniejące w bazie danych owasp10.
Widzimy więc, że mamy 237 płyt.
I możesz zobaczyć wszystkie tabele, które
mamy, więc są to wszystkie tabele, do
których mamy dostęp.
Powtórzyłem, że byliśmy zalogowani jako
root, dlatego możemy zobaczyć tabele z
innych aplikacji internetowych, takich jak Wiki Tiki.
Ale w scenariuszach z prawdziwego życia zobaczysz tylko
tabele związane z twoją bieżącą bazą
danych, czyli Mutillidae.
Więc zamierzam użyć klauzuli
where i powiem,
gdzie schemat tabeli jest równy owasp10.
Więc owasp10 było tym, co otrzymaliśmy, kiedy
wykonaliśmy, kiedy wybraliśmy bazę danych, więc otrzymaliśmy owasp10,
czyli naszą aktualną bazę danych, nad którą pracują Mutillidae.
Używamy tej samej instrukcji,
wybieramy nazwę tabeli
z tabel schematu
informacyjnego, gdzie schemat tabeli to
owasp10.
Więc skopiuję to.
I wykonaj to tutaj.
Jak widać teraz, mamy o wiele mniej stolików i mamy
tylko te, którymi jesteśmy zainteresowani.
Mamy więc konta, blogi, przechwycone dane,
karty kredytowe, hitlog i narzędzia do testowania piórem.
Teraz, jeśli pamiętasz, w pierwszym lub
drugim filmie, w filmach z
zastrzykami SQL, pokazałem ci, jaka jest zawartość tabeli OWASP.
I to były te tabele bazy danych OWASP.