今天搭了个sqli-lab学sql注入，不知道什么时候才能成为大佬呢......
一共112页，今天才看了5页还没看的及消化，第一关自己尝试都差点不成功，第一次发现原来注入的参数还可以用-1的，长见识了。报错注入貌似全部的第一步都是order by ？？？暂时对sql各种类型的注入都不太熟悉，争取尽快搞懂吧哈哈哈。还见到了不少新姿势？？rpo攻击，emmm真的长见识了。
进度：
sql天书27/112
报错注入熟练度：50%
明天计划：
报错注入熟练度：90+%，sqli-lab不看天书通关前四关