coldsummer23的博客

原创 SQL 注入（SQL Injection）学习心得

网工小白学习安全心得，学习web渗透第一章sql注入，本文仅仅简单介绍了SQL注入的流程，SQL注入的原理,以一次完整的字符型SQL注入流程为例，其余三种都是基于这个思路，只是应对于不同的防护用不同的手段。思路重点在于明白最终想要的是数据库中的内容，怎么一步步去获得里面的数据。