学习Python到写poc其实没那么难

现在，开始！

• 0x00 前言

今天刚刚把http://drops.wooyun.org/tips/12751放到收藏夹准备看的，然后又看到题主的这个问题。顺便观摩了1楼大神的博客，我这种炒鸡新手表示很兴奋啊，阔以好好学习代码审计吖！但是萌妹子说了“不会开发的谈审计都是耍流氓！：)”。怎么办？？ 我不会开发啊，我怎么学啊？？？？？

• 0x01 不会开发可以”抄”

作为一个学渣，要考试的时候，总是把历年考题拿出来，别人题型怎么写的，你就怎么套，不用去管他原理。就好比别人都叫三楼红老师，我们也这样叫就准没错的。昨天三个白帽的那个hanmeimei和lilie的题都不知道怎么下手，怎么办？我自己写一个吧！

• 0x02 抄sql语句

DROP DATABASE IF EXISTS foolish;
CREATE DATABASE foolish;

CREATE USER user1@'%' IDENTIFIED BY 'password1';
GRANT ALL PRIVILEGES ON foolish.* TO user1;

USE foolish;
CREATE TABLE users
(
  id int(3)