CTF中sql注入的一些知識

最近一直在學習sql注入的知識，感受sql注入確實是漏洞中的一大難點。首先是本身對數據庫結構的不熟悉，因此構造的一些語句老是不能理解。其次是沒有對本身學習的知識作好總結，看了不少視頻、博客、題目，每次我都感受本身好像知道要怎麼去作了，但是再拿到一道題目，我仍是隻會加單引號，甚至在單引號沒有報錯的時候就不知所措。最後是沒有好的狀態，急功近利，想要一蹴而就，但這sql注入又哪是幾天就能弄明白的，因此我

>>阅读原文<<