#SQL注入

从数据库与 SQL 语法入手解释注入成因，梳理联合查询、报错注入、盲注、HTTP 头注入和 sqlmap 的使用场景及相应防御思路。

按整数型、字符型、报错、布尔与时间盲注、请求头注入等十道 CTFHub 题目记录注入判断、数据提取与工具验证的操作过程。