miss_copper的博客

物理路径为刚才update文件保存的地址（但是我是将update中的文件全部复制到文件seacms9所以并没有update这个文件），端口自拟定，不要太特殊就行。1、将安装包中update里面的文件内容解压保存到D:\phpstudy_pro\WWW\seacms9中，以便我们使用小皮创建网站时更加方便。都是用户输入的数据，直接拼接到 SQL 语句中，没有进行任何过滤或转义处理。是用户输入的数据，直接拼接到文件路径中，没有进行任何过滤或验证。来获取用户输入的数据，而是直接使用全局变量，容易被攻击者利用。

1.：利用数据库不区分关键字大小写的特性。2.：通过注释符、空白符等分割关键字。1、

实践环境基于sqli-lab靶场的第46关进行。