写在前面的一些内容 请允许我叨叨一顿： 最初看到sqli-labs也是好几年之前了，那时候玩了前面的几个关卡，就没有继续下去了。最近因某个需求想起了sqli-labs，所以翻出来玩了下。从每一关卡的娱乐中总结注入的方式，这就是娱中作乐，希望能保持更大的兴趣学下去。而很多的东西不用就忘记 ...

第三部分/page-3 Stacked injection Background-8 stacked injection Stacked injections:堆叠注入。从名词的含义就可以看到应该是一堆sql语句（多条）一起执行。而在真实的运用中也是这样的，我们知道在mysql中，主要是命令行 ...

如果你从来没有接触MongoDB或对MongoDB有一点了解,如果你是C#开发人员,那么你不妨花几分钟看看本文。本文将一步一步带您轻松入门。 阅读目录 一：简介 二：特点 三：下载 ...

Background-2 盲注的讲解 何为盲注？盲注就是在sql注入过程中，sql语句执行的选择后，选择的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。从background-1中，我们可以知道盲注分为三类 •基于布尔SQL盲注 •基于时间 ...

Background-9 order by后的injection 此处应介绍order by后的注入以及limit注入，我们结合less-46更容易讲解，(在less46中详细讲解)所以此处可根据less-46了解即可。 http://www.cnblogs.com/lcamry/p ...

count(*) from mysql.user)>0/* 如果结果返回正常,说明具有读写权限。 ...

第一部分/page-1 Basic Challenges Background-1 基础知识 此处介绍一些mysql注入的一些基础知识。 （1）注入的分类---仁者见仁，智者见智。 下面这个是阿德玛表哥的一段话，个人认为分类已经是够全面了。理解不了跳过，当你完全看完整个学习过程后 ...

简介： 开天辟地？干啥轰轰烈烈的事呐？哈哈，这个怎么说呢，毕竟是初次写博文，又是本系列的开篇，称作是“开天辟地”感觉不会有伤大雅，希望博友们别就此问题而吐槽！言归正传，既然是开篇，首先自然是简要的介绍下ASP.NET。再啰嗦一句，BlogBoy提示各位读者，本系 ...