小迪day14打卡,今天的进度条感人,有两小时,看完发现小迪真的是不备课的神,后面找个有json请求的数据包就找了二十分钟,还没找到哈哈哈。今天主要内容还是MYSQL注入,借助了sqli-labs的关卡进行讲解的,讲了不同请求方法的注入,get,post,cookie,request,http头部注入。还有不同参数类型的注入,主要是先要闭合。然后接触到以前没怎么注意的insert语句类型的注入,算是有所新的收获。