张小白的渗透之路(六)——SQL注入的思路、流程及SQL的CONCAT系列函数、Information_schema数据库讲解

前言 关于SQL注入理论的内容，小白以前的博客有写，有兴趣的能够去看一看哦~SQL注入原理详解mysql 实践 在SQL注入测试界面的url输入web ？id=1 结果页面无变化，说明有可能存在注入点 sql 下面让咱们继续以这个例子来更深刻的理解一下SQL注入的思路。 比方说我如今想获取的是数据库当中某一个用户的密码，那么咱们该怎么作呢？ 1.查看网页源代码分析 这个原理篇有讲就不废话了，分析的

>>阅读原文<<