只是改了一下 id，我却拿到了数据库名作者： 安域星联 / 1 11 月, 2026 文章披露某学院实践平台存在GET型布尔盲注SQL注入漏洞，普通注册用户即可触发。作者通过BurpSuite抓包 […] 📰 来源: 安全客 cn-sec ⚠️ 合规声明: 本文内容仅用于网络安全合规学习、科研与授权测试用途。严禁用于任何未授权行为,违者自行承担全部法律责任。