sql注入绕过与sqlmap绕过使用总结

前言

最近挖edusrc的时候遇到有注入点但是有waf绕不过，头疼。

可以看到还是phpstudy建站的，太熟悉了这个，不知道这个什么waf各位师傅知道的可以评论一下，所以写这篇文章是供各位师傅在实战中遇到waf可以看一看，能给各位师傅一点帮助，所以就想着写一篇。

还有一个很有可能是有注入点的但是，用了很多注入语句都不行，不知道怎么回事

后面再去慢慢研究。

正文

手动绕过

一：空格被过滤
当空被过滤掉的时候（也就是被删掉的意思）问你就可以使用编码或者注释进行绕过

%20,%09,/**/  /*注释*/%0a,%0b,%0c,%0d,%a0

二：空格被过滤，括号未被过滤