原生 sqlmap 在差异信号之上覆盖多种注入类型的自动识别，内置各类输入片段与编码变换、自动绕过过滤、布尔盲注与时间盲注的逐位推断，并可从数据库提取表结构与记录。本章教学版只演示 "基线响应与待比响应" 的长度比较与通用关键字扫描这一最初信号，不在 URL 上构造任何数据库输入片段，不区分注入类型，不做盲注推断，也不提取数据，目的是看清差异判定在系统调用层只是两次 `sendto=44` 与 `recvfrom=45` 取回内容后的用户态比较。 仅限本人自研隔离靶场或书面授权，公共资产不碰。 # 中册第 6 章 hydra 重写 —— 协议认证握手