SQL 注入 的文章封面
返回专栏 · 渗透测试
专栏 骨架 Web 漏洞与利用 渗透测试

SQL 注入

注入点判断、联合、报错、盲注。只在授权环境练习。骨架。

本课是骨架,正文待写。

这课要解决什么

建立「这是不是注入、能读到哪一层」的判断,而不是背 payload。

计划覆盖

  • 参数如何进入查询
  • 联合 / 报错 / 布尔 / 时间的选用
  • 过滤和 WAF 只作为现象记录
  • 验证影响时停在授权范围内

先修

认证与会话。