摘要：
kali虚拟机使用桥接，路由器端口映射监听的端口即可。 阅读全文
摘要：
先来写一下GET的知识点： 1.知道了convart函数（CONVERT函数是把日期转换为新数据类型的通用函数） 2.Illegal mix of collations for operation 'UNION'的成因是因为编码的缘故字符集的编码不同所导致的，要解决就配合convart8、using 阅读全文
摘要：
PS:刚开始看到这个注入方式的时候，问米哥：“为啥updatexml就足以报错了，为啥还要使用insert？”知道答案的我觉得问了一个傻蛋的问题。不过没关系。慢慢积累。答案很简单，并不是所有的注入点程序里面执行的都是select语句，也可以是别的。比如insert、update、以及delete。 阅读全文