2020/1/27代码审计学习

Posted 2021-03-13 wangtanzhi

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了2020/1/27代码审计学习相关的知识，希望对你有一定的参考价值。

php代码审计SQL注入漏洞

0x00

首先明确什么是SQL注入，SQL语句必须掌握。
常见的注入总的来说可以分为两大类：数字型和字符型。
这两类中包含了诸如报错注入，宽字节注入，盲注，二次注入，cookie注入，POST注入等等。
因为我大一已经花了大量时间来研究sql注入，这里就不细写了，有兴趣的师傅可以看看sql注入天书。
ps:数字型注入不需要闭合，字符型需要闭合。