Web 漏洞原理与防护55 条

盲注场景的监控与处置

无可回显的注入通常依赖布尔差异或响应时间判断，业务侧难以及时感知；监控应以数据库慢查询与请求模式为线索，处置仍以参数化改造为主。

数据库侧监控线索

-- 确认慢查询日志开启
SHOW VARIABLES LIKE 'slow_query_log%';
-- 关注异常查询的来源主机分布
SELECT user_host, COUNT(*) FROM mysql.slow_log GROUP BY user_host;

同一接口被同一来源高频访问（参数仅细微变化）
响应时间出现稳定的阶梯式差异
错误率平稳但数据库负载升高

修复以代码参数化为主；WAF 只能降低被探测频率，不能替代修复。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌