目录
3.若mysql<5.6,使用gbk等宽字节编码,则可以用%df+%27进行单引号绕过
整理下绕过waf的姿势(不定期更新)
1.大小写绕过 uNion select
2.双写绕过 selselectect
3.若mysql<5.6,使用gbk等宽字节编码,则可以用%df+%27进行单引号绕过
4.get、post
若waf只检测get请求,则替换成post绕过,反之亦然。
5.若有cdn,查找真实ip直接绕过waf
6.空格过滤
替换%0a、%0b、%0c、%0d、%a0、%20、%09、/*aaaaaaaaaa*/
如--+,+被过滤,可以将其替换成--%0a
7.关键字过滤
/*!select*/内联注释
8.函数过滤
d