解决什么问题：从看懂漏洞到独立完成Web端注入测试

很多做后端开发或刚转行做安全测试的人，对SQL注入的认知往往停留在书本概念上，真遇到实际业务系统时却不知道从哪下手。这门资料聚焦的正是Web渗透测试中最核心的漏洞场景：当业务系统的前端输入没有经过严格过滤，直接拼接进后端数据库查询语句时，攻击者如何通过构造特定参数来绕过身份认证，进而逐步猜解出当前数据库的库名、表名和具体字段内容。它不扯宽泛的网络安全理论，而是把“注入流程”拆解成一个个具体的操作动作，帮你把碎片化的概念拼成一个完整的漏洞验证闭环。

适合什么基础与建议先看哪几块

这套资料适合已经了解基本数据库查询语法、懂一点后端脚本运行逻辑，但缺乏实际漏洞环境操作经验的读者。如果你完全没写过代码，刚开始看可能会觉得构造闭合语句有些吃力。建议先从最前面的核心点与注入流程两块入手，建立对注入原理的整体认知；接着重点看用PHP开发登录页面和靶场环境的部分，不要跳过这段，自己动手把存在漏洞的测试环境搭起来是后续练习的前提；最后再按顺序看判断字段数、找显错位、找库名、找表名这几块，跟着演示把一条完整的猜解链路走通。

学完能独立做什么与资料怎么配合练习

跟着这套流程走完，你能独立在一个已知的测试靶机上完成基础的注入漏洞验证：从判断参数是否存在注入点，到利用显错位把后台数据结构完整提取出来。看资料时不要只用眼睛过一遍，建议在本地把演示里的靶场环境复现出来，一边看操作一边在自己的环境里敲同样的语句。遇到绕过身份认证的部分，试着改一改输入参数里的闭合符号，观察后端报错信息的差异。把每一步的测试结果和数据库里的真实数据做比对，弄懂为什么这条语句能查出表名，这样遇到结构稍有不同的业务系统时，你才能自己调整测试思路。


你将对SQL注入技术有深入的理解，这是从事web渗透工作的必备技术

课程目录

*   01 SQL注入快速入门/

  *   01 01-sql注入-核心点.mp4 (32.29 MB), 08:36

  *   02 02-sql注入-注入流程.mp4 (18.14 MB), 07:58

  *   03 03-开发php登陆页面，并进行注入.mp4 (138.03 MB), 41:46

  *   04 04-另一种绕过身份认证的注入.mp4 (21.82 MB), 06:57

  *   05 05-开发靶场环境.mp4 (88.37 MB), 22:16

  *   06 06-判断是否有漏洞和字段数.mp4 (75.51 MB), 21:12

  *   07 07-找显错位和库名.mp4 (82.69 MB), 22:04

  *   08 08-找表名.mp4 (76.35 MB), 19:09

  *   09 09-找字段.mp4 (29.17 MB), 08:50

  *   10 10-查询数据.mp4 (26.32 MB), 08:48

  *   11 11-配置靶场环境1.mp4 (40.36 MB), 10:45

*   02 布尔盲注/

  *   01 01-基础知识复习.mp4 (64.27 MB), 18:07

  *   02 02-sql中的注释.mp4 (22.77 MB), 08:16

  *   03 03-url编解码.mp4 (10.79 MB), 03:18

  *   04 04-注入分类.mp4 (32.33 MB), 07:36

  *   05 05-三种传值方式.mp4 (49.78 MB), 12:52

  *   06 06-常规注入思路.mp4 (12.89 MB), 06:13

  *   07 07-作业.mp4 (53.54 MB), 18:38

  *   08 08-判断传递数据的数据类型.mp4 (58.48 MB), 18:18

  *   09 09-mysql内置方法.mp4 (32.90 MB), 10:54

  *   10 10-盲注简介.mp4 (68.31 MB), 24:10

  *   11 11-if判断.mp4 (21.42 MB), 08:39

  *   12 12-截取字符串.mp4 (75.11 MB), 23:38

  *   13 13-复习-1.mp4 (55.90 MB), 23:41

  *   14 14-复习-2.mp4 (21.82 MB), 08:50

  *   15 15-复习-3.mp4 (30.32 MB), 11:21

  *   16 16-复习-4.mp4 (66.42 MB), 22:59

  *   17 17-获取表名-1.mp4 (94.04 MB), 31:05

  *   18 18-获取表名-2.mp4 (146.02 MB), 37:14

  *   19 19-burp suite简介.mp4 (145.35 MB), 32:23

  *   20 20-获取库名.mp4 (171.45 MB), 44:50

  *   21 21-获取表名-1.mp4 (70.40 MB), 21:21

  *   22 22-获取表名-2.mp4 (9.34 MB), 03:03

  *   23 23-安装burp suite.mp4 (12.64 MB), 03:17

  *   24 24-获取字段名.mp4 (175.44 MB), 39:31

  *   25 25-获取数据.mp4 (126.23 MB), 39:20

*   03 报错注入/

  *   01 01-报错注入简介.mp4 (36.91 MB), 11:43

  *   02 02-报错注入相关函数.mp4 (20.16 MB), 04:16

  *   03 03-简单举例说明.mp4 (12.92 MB), 04:01

  *   04 04-获取表名.mp4 (57.76 MB), 15:15

  *   05 05-获取字段-1.mp4 (68.32 MB), 16:08

  *   06 06-获取字段-2.mp4 (50.54 MB), 12:03

  *   07 07-获取数据.mp4 (74.84 MB), 14:55

*   04 延时注入/

  *   01 01-延时注入用法.mp4 (57.46 MB), 21:18

  *   02 02-sqlmap参数介绍.mp4 (75.92 MB), 16:11

  *   03 03-sqlmap实现延时注入.mp4 (99.82 MB), 23:17

  *   04 04-加密算法-单向加密.mp4 (37.45 MB), 11:24

  *   05 05-加密算法-对称加密.mp4 (9.71 MB), 04:20

  *   06 06-加密算法-非对称加密.mp4 (32.89 MB), 07:54

*   05 堆叠注入/

  *   01 01-配置堆叠注入靶场.mp4 (53.39 MB), 12:38

  *   02 02-堆叠注入介绍.mp4 (51.56 MB), 12:22

  *   03 03-堆叠注入实践.mp4 (127.17 MB), 31:02

*   06 绕过技术/

  *   01 01-sql注入-绕过简介.mp4 (18.31 MB), 09:17

  *   02 02-myql注释符号.mp4 (15.96 MB), 07:46

  *   03 03-php替换函数.mp4 (17.56 MB), 06:19

  *   04 04-php替换函数-2.mp4 (20.63 MB), 07:34

  *   05 05-绕过思路.mp4 (17.36 MB), 05:35

  *   06 06-结合靶场测试-1-测试数据类型.mp4 (28.82 MB), 09:13

  *   07 07-结合靶场测试-2-添加注释.mp4 (29.10 MB), 08:11

  *   08 08-结合靶场测试-3-绕过注释失效.mp4 (12.97 MB), 03:49

  *   09 09-结合靶场测试-4-完成注入.mp4 (56.14 MB), 16:32

  *   10 10-绕过and not简介.mp4 (15.69 MB), 07:29

  *   11 11-php替换函数剔除and.mp4 (14.21 MB), 04:53

  *   12 12-结合靶场进行测试.mp4 (40.92 MB), 10:03

  *   13 13-结合靶场进行测试-2.mp4 (19.89 MB), 04:31

  *   14 14-绕过剔除空格-1.mp4 (29.64 MB), 09:44

  *   15 15-绕过剔除空格-2.mp4 (15.08 MB), 04:40

  *   16 16-绕过剔除空格-3.mp4 (4.01 MB), 01:25

  *   17 17-绕过剔除空格-4.mp4 (19.13 MB), 05:40

  *   18 18-绕过剔除union和select.mp4 (46.12 MB), 15:13