如果根本无法知道系统中有哪些表，表中有哪些字段，那如何将数据库的内容窃取出来呢？答案就是MySQL数据有一个元数据库，它会描述整个MySQL服务器有哪些数据库，每个数据有哪些表，每个表有哪些字段

更新时间：2023-12-11 10:24:22

最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。在分页sql的mybatism

更新时间：2023-12-07 10:49:58