本文学习XSS基础以及DVWA模拟环境的几道例题。
本文学习如何绕过开发者对SQL注入设置的防御机制，主要是通过宽字节、二次编码、二次注入、绕过WAF等方法来突破防御机制。从每种方法的原理、方法讲解，到利用Sqli-Labs模拟环境来实战。
本文学习SQL盲注，通过掌握布尔盲注、时间延迟盲注和DnsLog盲注三种盲注方法的原理，到利用Sqli-Labs模拟环境来实战。
本文学习SQL注入语法类型，主要介绍了两种注入语法，分别是UNION联合查询注入和报错注入，每一部分都会涉及到Sqli-Labs模拟实战环境。
本文学习SQL注入前的一些必备基础知识，包括了解Web应用框架、搭建后续学习所需的Sqli-Lab模拟靶场、解析SQL注入原理、学习MySQL基础知识（尤为重要的information_schema数据库）和熟悉SQL注入流程，最终使用手工注入方式解决Sqli-Labs/Less-1关卡。
