WEB渗透学习笔记4——堆叠注入和二次注入

堆叠查询注入攻击 Stackedinjections:堆叠注入。从名词的含义就可以看到应该是一堆sql语句（多条）一起执行。而在真实的运用中也是这样的，我们知道在mysql中，主要是命令行中，每一条语句结尾加 ; 表示语句结束。这样我们就想到了是不是可以多句一起使用。这个叫做 stacked injection 在SQL中，分号（;）是用来表示一条sql语句的结束。试想一下我们在 ; 结束一个sq

>>阅读原文<<