先讲这门课解决什么问题

这节课讲的是 SQL 盲注。很多做安全测试或打 CTF 的人会卡在这个场景：目标站点存在注入，但页面不直接回显数据库内容，你查不出数据，注入就断了。盲注就是用来对付这种不回显情况的。这门课把布尔盲注、时间盲注、报错注入这几条路子拆开讲，还带上了 union 查询和 WAF 绕过。它解决的核心问题是：当常规注入拿不到数据时，怎么通过页面真假的微小变化或响应时间的延迟，把数据库里的内容一点点猜出来，并且用脚本把猜的过程自动化。

适合什么基础，建议先看哪几块

这门课不适合零基础。你得对 SQL 基本语法有了解，知道 select、union 怎么用，最好自己手动写过简单的注入语句。如果连数据库表结构都不清楚，看起来会很吃力。课程属于 Web 安全系列的一部分，默认你前面已经懂了基本的注入原理。建议先看 union 注入那两节，复习一下回显注入的思路，再看盲注的基本概念和思路分析。布尔盲注的脚本编写是重点，尤其是二分法优化那节，直接决定了你写的脚本跑得快不快。时间盲注和报错注入可以放在后面看。

学完能独立做什么，资料怎么配合练习

学完之后，你应该能独立分析一个不回显的注入点，判断它适合用哪种盲注方式，然后自己写出 Python 脚本去跑数据。具体来说，你能构造布尔条件判断语句，用二分法逐字符猜解数据库名、表名和字段内容；能用 if 语句配合 sleep 函数做时间盲注；遇到 WAF 拦截时，也知道怎么改写 payload 去绕过。练习的时候，视频要和实际操作同步进行。光看不练没用，建议搭一个本地靶场，每看完一节就照着构造 payload 手动测一遍，理解原理后再去写脚本。脚本不要直接抄，先自己写一版能跑的，再看课程里的优化思路去改。流量和日志分析那部分，可以结合自己的注入请求去对照看，理解攻击在日志里是什么样子，这对后面做防御和溯源也有帮助。


布尔盲注、时间盲注、报错注入原理分析和脚本编写，以及相关的流量和日志分析。

课程目录

*   01 union注入/

  *   01 基本union注入.mp4 21:47

  *   02 union注入WAF绕过.mp4 17:04

*   02 布尔盲注/

  *   01 什么是盲注.mp4 15:31

  *   02 盲注基本思路分析1.mp4 13:12

  *   03 盲注基本思路分析2.mp4 20:27

  *   04 盲注脚本基本代码分析.mp4 22:02

  *   05 编写布尔盲注脚本1.mp4 16:17

  *   06 编写布尔盲注脚本2.mp4 20:38

  *   07 二分法优化布尔盲注脚本.mp4 17:26

  *   08 布尔盲注脚本的进一步优化.mp4 21:32

  *   09 POST方法的盲注脚本.mp4 16:46

  *   10 盲注例题分析-HackWorld.mp4 13:03

  *   11 利用if语句构造盲注Payload.mp4 19:15

  *   12 盲注例题分析-FinalSQL.mp4 26:42

  *   13 布尔盲注例题分析-medium_sql.mp4 15:13

*   03 布尔盲注日志分析/

  *   01 什么是网站日志.mp4 17:56

  *   02 理解盲注日志.mp4 15:54

  *   03 利用Linux命令处理网站日志.mp4 23:28

  *   04 分析处理防火墙日志.mp4 20:48

  *   05 编写Python脚本分析盲注日志.mp4 10:52

  *   06 二分法盲注日志分析.mp4 18:03

  *   07 盲注日志分析脚本编写思路1.mp4 14:45

  *   08 盲注日志分析脚本编写思路2.mp4 14:27

  *   09 盲注日志分析脚本优化.mp4 16:05

*   04 布尔盲注流量分析/

  *   01 布尔盲注流量分析.mp4 15:05

  *   02 利用tshark导出数据.mp4 14:21

  *   03 布尔盲注流量分析例题blind_injection.mp4 17:29

  *   04 盲注流量分析脚本编写1.mp4 23:09

  *   05 盲注流量分析脚本编写2.mp4 27:26

*   05 时间盲注/

  *   01 时间盲注.mp4 19:37

  *   02 时间盲注例题分析-midsql.mp4 16:11

  *   03 时间盲注流量分析例题-blind_injection2.mp4 16:08

  *   04 时间盲注流量分析例题-流量分析1.mp4 08:03

  *   05 时间盲注流量分析例题-easy_misc.mp4 14:19

  *   06 时间盲注日志分析例题-Web漏洞.mp4 07:42

  *   07 时间盲注日志分析例题-hackcap1.mp4 16:50

  *   08 时间盲注日志分析例题-hackcap2.mp4 19:07

*   06 报错注入/

  *   01 报错注入1.mp4 21:25

  *   02 报错注入2.mp4 17:13

  *   03 报错注入例题分析-HardSql.mp4 23:01