Sqli-labs學習SQL注入-Lesson 1-10總結

這幾天經過Sqli-labs學習SQL注入-學完Lesson1-10總結下sql 目前對SQL注入理解就是系統對輸入語句處理和過濾不完整致使用戶能夠查詢數據庫數據數據庫 數據庫是Mysql 因此相關語句語法也是Mysql 函數 SQL注入-學習 GET型spa 1.簡單注入 1=1 and 1=2 '單引號 "雙引號 )括號 經過閉合查詢語句 再執行本身的語句orm 2.盲注         bo

>>阅读原文<<