SQL Injection ls-design Success
本文是 https://zeroday.hitcon.org/vulnerability/ZD-2025-00994 的延伸
學到的東西
- 比起我從一開始就問 AI,我自己先嘗試一下,真的卡關再問,效率會比較高,而且有比較多時間可以自主思考
- 我太關注原始的 SQL 語法是什麼,但實際上 Error-Based SQLi 只要能夠成功製造 SQL 的錯誤,就有機會可以偷到資料,即便不知道原始的 SQL 語法也沒關係(但我還是好想知道喔XD)