摘要：
原理 ==union select==联合查询。即合并(取交集，结果中没有重复行)前后两个查询； 这里要注意以下两点 前后查询视图，必须拥有相同数量的列 列也必须拥有相同的数据类型(数据内省份三大类：数值、日期和时间、字符串) union联合查询注入基本流程 1.判断是否存在注入 ①单引号法 ’ ② 阅读全文
摘要：
灵魂三问 所有点都考虑到了吗 真的懂每一种注入原理了吗 真的会利用这种漏洞了吗 SQL注入 定义 通过将恶意的sql查询或添加语句插入到应用的输入参数中，再在后台sql服务器上解析执行进行的攻击 满足条件 要有参数值的传递(url的GET请求时、注册、留言板等) 参数值可控 带入数据库执行 ##威胁 阅读全文