目录 / hunting-blind-and-second-order-sql-injection
SKILL
未评级
已上架
hunting-blind-and-second-order-sql-injection
查找一阶测试遗漏的SQL注入：盲注（响应中不包含错误或数据，信号为布尔差异或时间延迟）和二阶注入（输入在一次请求中被安全存储，之后在另一代码路径中被拼接进查询）。涵盖仅在从数据库、缓存或日志中读取后才进入查询的值，以及不直接泄露任何信息的接收点（确认需依赖推断通道）。适用于值先被存储、后续再用于查询的场景，或参数进入查询但其响应无直接输出的情况。在后续或盲注接收点处，将不可信值作为查询结构使用的非参数化操作即为漏洞：该不可信值为源，相关查询为接收点，第二条路径上的非参数化使用即为缺陷。
模型生成摘要（rules/v1 · 2026-11-12 19:47）：查找一阶测试遗漏的SQL注入：盲注（响应中不包含错误或数据，信号为布尔差异或时间延迟）和二阶注入（输入在一次请求中被安全存储，之后在另一代码路径中被拼接进查询）
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
存档时间线
| 版本 | 存档时间 | 内容哈希 | 内容 |
|---|---|---|---|
| v1 | 2026-11-12 19:46 | 7de5703a | 可取 |
版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。
纠错与举报（发现条目失效、署名有误或涉及侵权？）
提交举报 / 纠错
侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。