高级与盲 SQL 注入

深入学习无数据直接回显时的盲注与高级利用。掌握布尔盲注 Oracle 的判决机制设计、二分查找算法及 Python 脚本自动化字符还原；剖析二阶 SQL 注入（存储型）由于写入点与执行点时空分离导致的物理欺骗性与 WAF 绕过机理；了解不同数据库（MySQL/PostgreSQL/MSSQL）的时间延迟注入（SLEEP/pg_sleep/WAITFOR DELAY）与 SQLite CPU 密集型 randomblob 计算延迟技巧；探讨报错盲注（floor rand 碰撞与 XML XPath 语法解析报错）以及基于 DNS 递归解析的带外通道（OOB DNS Exfiltration）数据外发原理与 HEX 规避限制；学习 ORDER BY 动态拼接对预编译防线的穿透与白名单过滤等防御纵深。