注入类漏洞入门

掌握 Web 注入漏洞的统一心智模型。了解 SQLi、XSS、命令注入及 SSRF 的共通根源与物理本质；学习如何使用 UNION 语句和列数对齐技巧提取数据库数据；探讨存储型与反射型 XSS 的差异并演示会话盗取链路；研究系统命令执行下的命令连接符利用；分析服务端请求伪造（SSRF）的拓扑结构与内部服务代访防御方法。