sql注入学习问题

现在注入很少了，只有些老站还能找出来点，注入就是个细心

喜欢看日韩的吗？欧美和东南亚的也行，国内高清区就算了

    现在注入还是很多，依然非常多，甚至某知名oa的新版本仍然存在

可以去挖挖公益src实战

除了实战，src黑盒挖掘sql注入漏洞以外，可以多看看白盒角度代码审计去挖掘各种程序不同的sql注入，然后还有sql注入的绕过，一些不常见其他数据库的sql注入，或者常见的数据库新版本更新哪些东西可以作用于sql注入等等

借楼问楼里的大佬：
      大佬们都在强调得实战，但是个人尝试过挺多注入点，有点名气的站都没挖出来过。那种直接根据google hacking搜出来的特征反倒是挺容易挖出sql注入的。
     郁闷ing!

耐心一点，实战注意每一个参数

得深入了解一些sql函数特性，利用这些特性做判断、绕过一些限制等。

话说各位大佬接触安全，肯定大多都和我一样sql注入开始的吧

靶场相当于课本，而考试的内容不会和课本一样，只有多学多练，才能熟能生巧，妙笔生花