晚了，早上看的小迪，晚上来写总结。小迪day13打卡，今天还是MYSQL注入，讲了点新东西，是我以前没用过的，还有以前做题没有注意到的。像跨库查询，首先我们就需要root权限即管理员权限才能进行跨库查询。然后，学习到了数据库的文件读写操作：load_file，into outfile，into dumpfile。还稍微讲了一下魔术引号magic_quotes_gpc和addslashes函数。最后提了一下WAF的一些绕过方法。不得不感叹小迪的英语确实有点。。nb