【资源介绍】：
SQL Injection：就是通过把 SQL 命令插入到 Web 表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的 SQL 命令。
具体来说，它是利用现有应用程序，将（恶意）的 SQL 命令注入到后台数据库引擎执行的能力，它可以通过在 Web 表单中输入（恶意）SQL 语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行 SQL 语句。
首先让我们了解什么时候可能发生 SQL Injection。
假设我们在浏览器中输入 URL www.sample.com，由于它只是对页面的简单请求无需对数据库动进行动态请求，所以它不存在 SQL Injection，当我们输入 www.sample.com?testid=23 时，我们在 URL 中传递变量 testid，并且提供值为 23，由于它是对数据库进行动态查询的请求（其中？testid＝23 表示数据库查询变量），所以我们可以该 URL 中嵌入恶意 SQL 语句。
【资源目录】:
├──课时10SQL盲注-无权读取information_schema库和拒绝union、order by语句.mp4 33.29M
├──课时11SQL盲注-开个脑洞.mp4 69.88M
├──课时1SQL注入原理和检测方法.mp4 83.88M
├──课时2SQL注入复杂语句查询.mp4 78.34M
├──课时3密码.mp4 30.80M
├──课时4读写文件.mp4 130.06M
├──课时5编写服务端代码.mp4 20.77M
├──课时6无权读取information_schema库和拒绝union、order by语句.mp4 120.20M
├──课时7当数据库可写.mp4 59.81M
├──课时8Medium难度级别和high难度级别.mp4 45.24M
└──课时9SQL盲注.mp4 51.83M