sql 시스템 테이블 정리

[WHA-S] ExploitTech: system table finjerprinting 1. System tables 시스템 테이블: 설정 및 계정 정보, 테이블과 컬럼 정보, 실행되고 있는 쿼리 정보 SQL injection을 통해 시스템 테이블에서 테이블과 컬럼명 획득 가능 ex) 게시판에서 SELECT 구문으로 게시물 조회하는 창이 있다면? 시스템 테이블 조회 쿼리를 작성하여 DB 정보 획득 2. MySQL 스키마 = 데이터베이스 information_schema, mysql, performance_schema, sys 스키마 정보: TABLES 테이블 사용 mysql> select TABLE_SCHEMA from information_schema.tables group by TABLE_SCHEMA..