摘要：基础补充 master..sysdatabases 系统数据表 unicode 获取输入字符串的整数值 exists 检验查询是否返回数据。exists并不在意具体数据，只会返回是否有数据 syscolums syscolums是系统的字段表，保存当前数据库中的所有字段 sysobjects 存放该 阅读全文

摘要：可被注入的参数 cookie referer user-agent x-forward-for client-ip host 参数介绍 cookie 网站为了辨别⽤户⾝份、进⾏ session 跟踪⽽储存在⽤户本地终端上的数据（通常经过加密）. referer 浏览器向 WEB 服务器表明⾃⼰是从哪 阅读全文