网络空间安全综合实践——SQL注入手工注入⼯具浏览器：⽕狐浏览器和 hackbar 插件⾃动注⼊脚本：sqlmap靶场：sqlit、pikachuBash实验回顾⼀下数据库开启数据库管理数据库⽅法 1实验四 SQL注⼊⼿⼯注⼊docx 1508 KBsqli-labs-masterzip 349 MBecho $sql;echo br;实验四：SQL注⼊及其WAF绕过 - 2安装路径访问root

实验结果及分析： 本次实验主要学习了SQL注入的手工注入和自动注入方法，通过使用浏览器和hackbar插件、sqlmap自动注入脚本以及靶场实验，掌握了SQL注入的基本原理和七步流程，并学会了如何绕过WAF机制和进行get注入和post注入。

在实验中，通过手工注入和自动注入的方法，我们成功地获取了数据库的路径、数据库名称、表名称、字段名称和字段内容等信息。同时，我们还学会了使用sqlmap自动注入脚本，可以更加快捷地获取数据库信息。

实验心得： SQL注入是常见的网络攻击手段之一，因此学习SQL注入的手工注入和自动注入方法对于网络安全的学习和实践都非常重要。在实验中，通过不断地尝试和调试，我们深入理解了SQL注入的原理和方法，并掌握了如何绕过WAF机制和进行get注入和post注入。同时，我们也意识到了SQL注入对于数据库安全的威胁，需要加强对数据库的安全防护和管理。

实验小结： 通过本次实验，我们深入了解了SQL注入的手工注入和自动注入方法，掌握了SQL注入的基本原理和七步流程，并学会了如何绕过WAF机制和进行get注入和post注入。同时，我们也意识到了SQL注入对于数据库安全的威胁，需要加强对数据库的安全防护和管理。在今后的学习和工作中，我们将继续深入学习和实践网络安全技术，为网络安全的发展和保障做出自己的贡献