网络爬虫的核心原理是通过程序模拟 HTTP/HTTPS 请求，获取网页数据并解析提取，广泛应用于数据采集、搜索引擎索引、数据分析等场景。保护服务器资源，避免恶意爬虫导致带宽耗尽、服务崩溃；保护核心数据版权与商业价值；防范恶意攻击、数据泄露等安全风险。二者形成持续对抗：爬虫不断优化伪装能力，反爬持续升级检测维度。ZLibrary 的反爬体系以IP 限流 + UA 检测 + JS 渲染 + 验证码为核

布尔盲注：看页面变化猜延时盲注：看加载快慢猜DNSlog 盲注：借平台看数据二次注入：先存代码后触发堆叠注入：一次执行多条命令SQLMap：全自动工具绕 WAF：改请求、加符号、污染参数。