网络攻防技术中的黑客攻防主要包括以下几个方面：

1、SQL注入攻击

这是一种利用应用程序对用户输入的处理不当而导致的安全漏洞。攻击者在用户输入中插入恶意SQL代码，从而操纵数据库或执行未经授权的操作。

2、跨站脚本攻击(XSS)

这是一种利用Web应用程序对用户输入的处理不当而导致的安全漏洞。攻击者在用户输入中插入恶意脚本，当其他用户浏览包含该输入的页面时，恶意脚本会在用户的浏览器中执行，从而窃取用户信息或执行其他恶意操作。

3、跨站请求伪造(CSRF)

这是一种利用用户在已登录的Web应用程序中执行未经授权的操作的安全漏洞。攻击者通过伪造合法用户的请求，使该用户在不知情的情况下执行恶意操作。

4、分布式拒绝服务(DDoS)攻击

这是一种通过控制多个计算机或网络僵尸来向目标服务器发送大量无效请求的攻击方式，从而使目标服务器过载并崩溃。

5、DNS劫持

这是一种攻击者通过欺骗DNS服务器来重定向用户流量到恶意网站或服务器的攻击方式。

JSON劫持：这是一种利用JSON数据的特性来窃取用户数据的攻击方式。

6、暴力破解

这是一种通过尝试所有可能的组合来破解密码或其他安全机制的攻击方式。

除了以上常见的黑客攻防技术，还有许多其他的技术和工具，如网络扫描、漏洞利用、密码破解、社交工程等，这些技术都可以被黑客用来攻击网络系统和窃取敏感信息。因此，网络安全专业人员需要不断学习和更新自己的知识，以应对不断变化的网络威胁和攻击手段。