TAG：SQL

{"title":"SQL注入枚举表名的原理与实战示例","content":"什么是SQL注入中的表名枚举在某些存在SQL注入漏洞的Web应用中，攻击者无法直接看到数据库结构...

从一个日常场景说起你在一家电商公司做运营，老板让你查一下最近有没有叫“小李”或者“李强”的客户下单。你打开后台系统，发现用户表里名字五花八门：有叫李晓强的、李志强的、小李子的…...