SQL注入思路：

前言：之前学习比较分散不够全面，最近在系统地学习小迪师傅的课，特此做下笔记。

1.SQL注入思维导图：

2.sqli-labs靶场：

还是先用sqli-labs靶场来学习：
1）union联合查询需要保证前面id查询为错，并且查询字段（列）相同，否则都无法查询到。

2）在sqli-labs靶场中：

3.实例网站：

google/baidu查询关键字：

inurl:.php?id=&page

大致测试了几个网站，全被防火墙拦截了…

4.mysql注入思维导图：