最新WAF注入绕过

颓废
颓废
颓废
441
文章
0
评论
2019年5月19日07:07:41评论567 views字数 129阅读0分25秒阅读模式

1大小写变种
2使用SQL注释
3使用URL编码
4使用空字节
5使用嵌套过剥离
6使用非标准入口点
7避开自定义过滤器

嵌套注释非注释关键字绕过

*代表注释

!代表非注释

/*!/**/and*/

替换空格法

/*!/**//*and*/*/and/*!/**//*and*/*/

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
颓废
  • 本文由 发表于 2019年5月19日07:07:41
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   最新WAF注入绕过https://cn-sec.com/archives/67557.html

发表评论

匿名网友 填写信息