WEB滲透學習筆記4——堆疊注入和二次注入

堆疊查詢注入攻擊 Stackedinjections:堆疊注入。從名詞的含義就可以看到應該是一堆sql語句（多條）一起執行。而在真實的運用中也是這樣的，我們知道在mysql中，主要是命令行中，每一條語句結尾加 ; 表示語句結束。這樣我們就想到了是不是可以多句一起使用。這個叫做 stacked injection 在SQL中，分號（;）是用來表示一條sql語句的結束。試想一下我們在 ; 結束一個sq

>>阅读原文<<