摘要：
接上一篇SQL注入的学习笔记，上一篇我通过报错信息得知后台数据库是MySQL(这个信息非常重要~)，然后通过SQL注入拿到了用户表的所有行，其实我们还可以通过MySQL的特性来拿更多的信息。 1. 获取当前数据库名称 输入：2' union select 1,database() ' 输出：数据库名 阅读全文
摘要：
SQL注入的定义网上很多，作为一个初学者，我对SQL注入的理解是这样的：网站应用一般都有后台数据库(不论是关系型还是非关系型)，用户在网站上的绝大部分操作，最终都会跟数据库交互（也就是执行一串SQL语句）。既然最终是执行一串SQL语句，那攻击者只要猜到了这串SQL语句从前端输入到最后执行是如何拼接的 阅读全文