9CLin-CSDN博客

原创 SQL注入工具篇 SQLmap的使用从小白到脚本小子的跨越

如果把sql注入的过程比喻为钓鱼的话，作为一名优秀的钓鱼大师的我们必须知道这两种方法的区别和对比手工SQL注入就像一根鱼竿、一条鱼线、一枚鱼钩。你要了解这片水域（数据库）的深浅、鱼（数据）的习性，自己挂饵、抛竿、观察浮漂的细微动静。每钓一条鱼，都要耐心等待、调整手法。优点：精准、灵活——遇到大鱼（复杂WAF/特殊过滤），你能慢慢遛鱼，不惊动整片水。缺点：慢，一天可能只钓几十条；而且如果鱼塘很大（几十个参数/URL），手会断。SQLmap就像一张大型渔网+声呐探测器。

2026-05-30 20:23:40 567

原创 SQL注入进阶篇基本SQL注入语句速查函数原理解析

从“找到门”到“端上菜”：这篇 SQL 注入进阶教程用一套“下馆子”的逻辑，带你彻底吃透数据库查询。先用一张表看懂 information_schema 这座“菜单仓库”的内部构造；再用联合查询、报错注入、时间盲注三道硬菜，手把手教你从“测列数、找回显”到“逐字符脱裤”的全流程；最后端出一份二十多个函数的“调料速查表”，拿来即用，随时复盘。没有晦涩理论，只有生活化比喻 + 实战命令示例。如果你找得到注入点，却总在“然后查什么”这一步卡壳——这篇就是给你写的。

2026-05-23 16:55:35 755 2

原创 SQL注入入门篇小白新手逻辑讲解主流四步简单易懂

而参数主要分为两种。如果是字符型，下一步应该是找闭合，因为字符型的数据就像一个封闭的水库，闭合符号像水库的闸门，而字符就是水，像下图，蓝色部分是我们可以在URL里面见到的部分，而红色部分会隐藏起来。在我们现实生活中或实战中会有很多“门”，有一些“门”是可以进去的，有一些“门”是没办法进去的，所以我们的第二步就是用一些办法来进行“敲门”，也就是判断“门”是否能够“敲”开。其中蓝色的部分是网站自带的隐藏的闭合符号，而红色和绿色是我们输入的，我们通过观察发现，本来的一句语句被我们用闭合符号强行分成了两个部分。

2026-05-22 20:00:17 760 2