SQL 注入大全 · 六个主题分页
从“认识注入”到“系统提权”,按阶段递进串成一条线。每个 payload 都配逐段拆解表:术语是什么、这一位拿到后该往哪深挖。
建议路线:入门·探测 → 招式库 → 场景注入 → 绕过 → 跨库 → 深水区·实战
01
入门 · 探测
11 节注入是什么、闭合怎么判、五连问定招式
进入本章 02招式库
6 节UNION / 报错 / 布尔 / 时间 / 堆叠,每种都逐段拆解
进入本章 03场景注入
8 节GET / POST / Header / Cookie / 搜索 / 登录 / 特殊位
进入本章 04绕过
6 节WAF 与过滤:空格 / 关键字 / 引号 / 宽字节 / 编码 / WAF
进入本章 05跨库方言
6 节MySQL / MSSQL / PG / Oracle / SQLite 对照速查
进入本章 06深水区 · 实战
9 节读/写文件、UDF 提权、命令执行、最终决策图
进入本章怎么用这份手册
- 想查某招 → 顶部标签切页 + 本页检索框直接定位
- 每学完一节点“✓ 标记已掌握”,进度跨页保留
- 每个 payload 右侧“复制”按钮,贴进你自己的靶场即可跑
- 拿不定该打哪招 → 回五连问决策抄作业
