Sqli-labs-Less-1（筆記）

SQL注入學習記錄Sqli-labs-Less-1 SQL注入的原理及知識點 sql注入漏洞的產生需要滿足以下兩個條件： 1.參數用戶可控：前端傳給後端的參數內容是用戶可以控制的。 2.參數代入數據庫查詢：傳入的參數拼接到SQL語句，且帶入數據庫查詢。 與MySQL注入相關的知識點 MySQL默認在數據庫中存放一個「information_schema」的數據庫，在該庫中需要記住三個表名，分別是「

>>阅读原文<<