本文记录信息安全专业学生自学网络安全的第三天历程。通过手工注入深入理解SQL注入原理，从Low级别入手，掌握union select与注释符#的使用，成功绕过字符串拼接限制。挑战Medium级别时，发现其使用中括号而非引号，遂调整注入方式，成功获取数据库信息。盲目依赖自动化工具和遵循网课顺序无法真正理解漏洞本质，唯有亲手实践、剖析原理，才能扎实前行。