在SQL注入中常用的mysql语法

user()返回当前数据库连接使用的用户；

database()返回当前数据库连接使用的数据库；

version()返回当前数据库的版本；

concat-ws() 函数可以将这些函数进行组合使用并显示出来。concat函数中，将其中的参数直接连接起来产生新的字符串。而在concat_ws函数中，第一个参数是用于作为分隔符将后面各个参数的内容分隔开来再进行相应的连接产生新的字符串。

concat_ws(char(32,58,32),user(),database(),version())

information_schema.tables
table_schema: 记录数据库名；
table_name: 记录数据表名；

group_concat( [DISTINCT] 要连接的字段 [Order BY 排序字段 ASC/DESC] [Separator ‘分隔符’] )