sqli-labs ————Stacked 注入攻擊介紹

Stacked injections:堆疊注入。從名詞的含義就可以看到應該是一堆sql語句（多條）一起執行。而在真實的運用中也是這樣的，我們知道在mysql中，主要是命令行中，每一條語句結尾加 ; 表示語句結束。這樣我們就想到了是不是可以多句一起使用。這個叫做stacked injection。 0x01 原理介紹 在SQL中，分號（;）是用來表示一條sql語句的結束。試想一下我們在 ; 結束一個

>>阅读原文<<