摘要：本文总结了SQL注入攻击的各种技术方法，从基础到高级逐步深入。基础部分包括单引号/双引号闭合、数字型注入、联合查询、报错注入等技术；高级部分涉及二次注入、过滤绕过、宽字节注入等技巧；最后介绍了堆叠注入和盲注等挑战性方法。文章详细记录了不同场景下的payload构造方法，包括闭合方式判断、字段数确定、数据库/表名/字段名获取等技术细节，并针对不同过滤条件提供了多种绕过方案。通过具体案例展示了如

PHP反序列化漏洞源于不可信数据源与魔术方法的结合，攻击者通过构造恶意序列化字符串控制对象行为，执行任意代码或文件操作。漏洞需满足三个条件：参数可控、存在危险魔术方法、操作对象成员变量。防御措施包括输入过滤、限制反序列化类等。以2020网鼎杯题目为例，通过修改FileHandler类的公有属性值并序列化，利用__destruct()方法触发read()函数读取flag。最终构造的payload为：

代码审计是通过人工或工具检查源代码、发现安全漏洞并给出修订建议的工作，Java代码审计是安全从业者的关键技能。其有接口排查等多种审计思路，常结合白盒/黑盒测试、工具与人工研判开展。它与渗透测试相互补充，还能提升代码质量、降低项目后续各类成本。