Stacked Queries堆叠注入（强网杯2019随便注---堆叠、修改表名和字段名、HANDLER ... READ）基本知识强网杯2019随便注附录：
Stacked injection 汉语翻译过来后，国内有的称为堆查询注入，也有称之为堆叠注入。个人认为称之为堆叠注入更为准确。堆叠注入为攻击者提供了很多的攻击手段，通过添加一个新的查询或者终止查询( ; )，可以达到 修改数据 和 调用存储过程 的目的。这种技术在SQL注入中还是比较频繁的。基本知识原理介绍：**在SQL中，分号（;）是用来表示一条sql语句的结束。试想一下，我们在结束一...
