- 博客(14)
- 收藏
- 关注
RSS订阅原创 网络安全 - SQL注入篇 - SQLMap
SQLMap是一款开源的自动化SQL注入检测与利用工具，支持MySQL、Oracle、PostgreSQL、SQL Server等主流数据库。一句话概括：把手工做的SQL注入探测、爆库、爆表、脱数据等操作，全部自动化完成。
2026-08-05 09:07:04
703
原创 网络安全 - Burp Suite 的介绍、下载和配置
Burp Suite 是 Web 应用安全测试工具，可拦截 / 修改 HTTP（S）请求，搭配多模块完成漏洞挖掘、渗透测试与安全评估，是渗透测试与漏洞赏金的核心工具。
2026-08-04 17:37:47
348
原创 网络安全 - SQL注入篇 - 报错注入
报错注入（Error-Based Injection）是SQL注入中“性价比”极高的一种技术。它不需要联合查询那样严格的列数限制，也不像盲注那样慢如蜗牛，只要数据库报错信息能回显到页面上，就能快速“炸”出数据。定义：攻击者利用数据库的某些函数（如floor()等），故意触发语法错误或类型转换错误，让数据库将查询结果作为错误信息的一部分返回给前端页面。
2026-08-04 09:21:53
208
原创 网络安全 - SQL注入篇 - 堆叠查询注入
堆叠查询注入（Stacked Queries Injection）是SQL注入中威力最大但限制也最多的一种。联合查询注入只是“追加结果”，而堆叠查询注入是“执行多条独立SQL语句”。
2026-08-02 13:19:51
398
原创 网络安全 - SQL注入篇 - 时间盲注
时间盲注（Time-Based Blind Injection）——它利用的是数据库的睡眠函数（如SLEEP()），通过判断页面响应时间是否被人为延长，从而逐字符“抠”出数据。
2026-08-01 11:35:47
451
原创 网络安全 - SQL注入篇 - 布尔盲注
布尔盲注（Boolean-Based Blind Injection）是实战中最“折磨人”但也最通用的技能——没有回显位、不报错，只有“对”和“错”两种页面状态。
2026-08-01 10:49:01
238
原创 网络安全 - SQL注入篇 - 联合查询注入
联合查询注入（Union-Based SQL Injection）是SQL注入中一种常见且高效的攻击方式。其核心原理是利用SQL中的UNION关键字，将攻击者构造的恶意查询结果，与原始查询的结果合并在一起并返回到前端页面。
2026-07-31 16:09:17
253
原创 Code Combat | 极客战记 攻略【Kithgard地牢篇1~56】合集
Code Combat | 极客战记 攻略【Kithgard地牢篇1~56】合集
2026-07-14 18:26:50
462
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人