一、什么是空格过滤 空格过滤是指目标系统（WAF、Web 应用代码或中间件）对 HTTP 请求中的空格字符进行检测、替换或删除，以阻止 SQL 注入攻击的一种防御手段。 1.1 过滤的实现方式 代码层面 1// 直接删除所有空格 …

一、什么是 HTTP Header SQL 注入 HTTP Header SQL 注入是指攻击者将 SQL 注入 payload 植入 HTTP 请求头部的各类字段中（如 Cookie、User-Agent、Referer 等），当服务端直 …

一、什么是 Blind SQL 注入 当应用程序存在 SQL 注入漏洞，但不会在前端直接回显查询结果或错误信息时，传统的 UNION 注入和报错注入便无法直接使用。此时攻击者只能依赖 Blind SQL Injection（盲注） —— 通 …

什么是 sqlmap sqlmap 是一款开源的自动化 SQL 注入工具，支持检测和利用多种类型的 SQL 注入漏洞，能够自动识别后端数据库类型、枚举数据库结构、提取数据，甚至获取操作系统 shell。在 CTF 比赛和渗透测试中，它是处理 …

题目信息 类型：Web / SQL 注入 靶场：BUUOJ 核心漏洞：报错注入（Error-based SQL Injection） 目标：通过报错注入读取数据库中的 flag 漏洞分析 页面存在 SQL 注入点，输入单引号后数据库返回报错 …