一、前言

本节课结合 SQL 注入漏洞原理，分析攻击产生的特殊流量特征，学会从海量流量中快速定位注入攻击行为。

二、核心知识点

1. SQL 注入请求流量特征：union、select、and、or、注释符等关键字
2. GET/POST 型注入流量过滤语法
3. 报错注入、布尔盲注、时间盲注流量区分特征
4. URL 编码注入语句流量解码还原

三、课堂实操

1. 过滤含 SQL 关键字的异常 HTTP 数据包
2. 解码 URL 编码注入语句，还原完整攻击 payload
3. 区分正常访问流量与恶意注入流量

四、专用过滤语句

plaintext

http.request.uri contains "union"
http contains "select"
http contains "and 1=1"

五、安全实战意义

流量日志中快速识别 SQL 注入攻击，用于网站入侵事后溯源、应急排查。

六、总结

掌握注入流量特征，既能完成 CTF 流量题，也可用于真实服务器安全巡检。