返回专栏 · 渗透测试 专栏 骨架 Web 漏洞与利用 渗透测试 SQL 注入 注入点判断、联合、报错、盲注。只在授权环境练习。骨架。 DATE2026年9月21日 READ1 min FIELD 安全 TAGS penetrationweblearning COLUMN 第 16 篇 本课是骨架,正文待写。 这课要解决什么 建立「这是不是注入、能读到哪一层」的判断,而不是背 payload。 计划覆盖 参数如何进入查询 联合 / 报错 / 布尔 / 时间的选用 过滤和 WAF 只作为现象记录 验证影响时停在授权范围内 先修 认证与会话。 上一篇 认证与会话 下一篇 XSS