swfk 的安全笔记

参数化查询、预编译、WAF 等防御方案，以及堆叠注入、宽字节注入等进阶利用场景。

SQLMap 从安装、探测到脱库的常用参数与实战用法，包括 tamper、级别调整与常见问题。

SQL 注入的原理、分类（联合/报错/布尔/时间盲注）、常见注入点与手工利用思路。

域名、子域名、端口、指纹、敏感信息等维度的收集工具与思路，以及企业信息与社工库入口。

系统整理中国、欧美、俄罗斯 AI 与网络安全结合方向的教程、视频、工具、文档和文章，并给出学习路线与落地建议。

⚠️ 说明：本文由本人原创编写，手把手教你搭建 Hexo 博客。 📚 配套阅读：AI 编程智能体六合一全景 Hexo 是一个快速、简洁且高效的博客框架，基于 Node.js 开发。本教程将带你从零开始搭建自己的博客。 1. 安…