180522[web潜修第九天]

今天看得不多，看到了45关了，了解了注入对于数据库结构的影响，以及可以插入或者修改数据库内容，已经不是简单的查询了。最近周末也有学数据库结构和查询，今天天书里的数据库语句我都看懂了，不像以前别人的writeup都看不懂了，等看完天书就再了解一下SSRF和CSRF，再看一下数据库解析就差不多了，感觉比以前好多了，扫了一下自己的盲。

进度：

sqli-lab 45/65

明日计划：

orderby注入看一下，把第三部分的都看完而且实践完吧，明天下午还是挺闲的。