今天看得不多,看到了45关了,了解了注入对于数据库结构的影响,以及可以插入或者修改数据库内容,已经不是简单的查询了。最近周末也有学数据库结构和查询,今天天书里的数据库语句我都看懂了,不像以前别人的writeup都看不懂了,等看完天书就再了解一下SSRF和CSRF,再看一下数据库解析就差不多了,感觉比以前好多了,扫了一下自己的盲。
进度:
sqli-lab 45/65
明日计划:
orderby注入看一下,把第三部分的都看完而且实践完吧,明天下午还是挺闲的。
今天看得不多,看到了45关了,了解了注入对于数据库结构的影响,以及可以插入或者修改数据库内容,已经不是简单的查询了。最近周末也有学数据库结构和查询,今天天书里的数据库语句我都看懂了,不像以前别人的writeup都看不懂了,等看完天书就再了解一下SSRF和CSRF,再看一下数据库解析就差不多了,感觉比以前好多了,扫了一下自己的盲。
进度:
sqli-lab 45/65
明日计划:
orderby注入看一下,把第三部分的都看完而且实践完吧,明天下午还是挺闲的。