Web安全入门与靶场实战（三）

前两部分把 HTTP 协议、请求响应结构、常见信息收集手段过了一遍，如果那些内容你只是"看懂了"却没能自己动手走通，第三部分会直接卡住。这门课只讲一件事：SQL 注入。范围收得很窄，但窄不等于简单——它是 Web 安全里最经典、也最容易被"背了 payload 却不知道为什么"的一类漏洞。

先确认你到底缺哪一块

SQL 注入的入门门槛不在工具，而在两件事：一是能不能看懂后端把用户输入拼进 SQL 语句的那一瞬间发生了什么，二是能不能从页面回显、报错、响应时间这些间接信号里推断出数据库的状态。如果你目前的状态是"知道有联合查询注入、报错注入、盲注这些名词，但拿到一个真实站点不知道从哪下手"，那这门课对应的正是这个缺口。

反过来说，如果你连基本的 SQL 语法（SELECT、WHERE、UNION、子查询）都还不熟，建议先把这块补上再进来。注入的本质是"构造 SQL"，不懂 SQL 就只能照抄，环境一变就废。

它用什么方式带你走一遍

课程走的是靶场实战路线，环境放在 VulnHub 上。这意味着你面对的不是精心简化过的演示页面，而是需要自己判断注入点、自己决定用哪种手法、自己拼出可用语句的完整场景。课程在思路上是"倒推"的：先给出一个具体的测试任务或攻击目标，再回头拆解完成它需要哪些知识点——为什么这里要闭合引号、为什么这里必须用布尔盲注而不能用联合查询、为什么对方的过滤规则会让某个 payload 失效。

这种顺序和"先讲原理再举例"相反，好处是你先接触到问题本身，再学知识点时脑子里有挂靠的位置，不容易看完就忘。

配套练习应该怎么做

• 每一个注入点，先不急着套 payload，手动在参数里加一个单引号，观察页面报错、内容缺失还是完全无变化，把三种反应分别对应到哪种注入类型上。
• 联合查询注入练的是"猜列数、定位回显位、取数据"这条固定链路，要在不看答案的情况下把整条链路走通至少三遍。
• 盲注部分重点练判断逻辑：什么时候用布尔条件、什么时候只能靠时间延迟，这两种情况的取舍标准要能说清楚，而不是记住某个固定写法。
• 每做完一个靶场关卡，回头写一句"这一步我实际在向数据库问什么问题"，写不出来说明还没真正理解。

学完应该能回答的问题

可以用下面几个问题自查，答不上来的地方就是需要回去重做练习的地方：

• 一个登录框输入 ' or 1=1 -- 之后能绕过验证，背后的 SQL 语句可能长什么样？如果后端做了参数化查询，这个 payload 为什么失效？
• 同样是盲注，布尔盲注和时间盲注分别依赖什么信号来传递信息？哪种更快，为什么？
• 当页面不显示任何报错信息时，你还有哪些手段可以判断注入点是否存在？
• 拿到一个注入点后，你会按什么顺序去尝试不同的注入手法，依据是什么？

这些问题没有标准背诵答案，只有在靶场里实际做过才答得顺。如果你现在答起来磕磕绊绊，那正好说明该动手了。