180510

今天复习了一下昨天学到的知识，把sqli-lab前四关都通关了，学到一些骚操作，原来除了单引号要闭合还有括号也要闭合，而且有可能不止一个括号或者一个单引号，有时候要用到双引号和双括号用来补全前面的，然后用-- -或者--+和#注释掉后面多出来的。

感觉现在的知识比上个学期的稳了很多，起码真的有schema_name和，information_schema.schemata，以前一直只知道information_schema.tables，其他什么column_name,table_name,table_schema都不知道，感觉从天书上学到了不少东西，至少从前四关我知道懂报错是一个什么原理，大概是一个什么样的注入过程了，天书是一本好书。

进度：

sqli-lab 4/22

基础报错注入知识✔

明日计划：

熟悉了解盲注会用到的基本函数，尝试看完天书后，不看书成功通关。

基本盲注函数用法要记住。