Sqli-labs-Less-1（笔记）

SQL注入学习记录Sqli-labs-Less-1 SQL注入的原理及知识点 sql注入漏洞的产生需要满足以下两个条件： 1.参数用户可控：前端传给后端的参数内容是用户可以控制的。 2.参数代入数据库查询：传入的参数拼接到SQL语句，且带入数据库查询。 与MySQL注入相关的知识点 MySQL默认在数据库中存放一个“information_schema”的数据库，在该库中需要记住三个表名，分别是“

>>阅读原文<<