常在河边走，哪有不被狗咬的，记得我刚学渗透时经常遇见"狗"，一不小心就弹出这个鬼东西，以前学的那些大小写绕过之类的技巧在这狗面前根本不管用，这还渗透个屁啊！
看到这个页面我相信很多小白也是头皮发麻就想放弃了，今天我带来了我家祖传的狗头铡
第一种
正常情况下get传参这块被各大waf厂商杀的很惨，众所周知把get改成post一样可以正常请求，同时这也是最简单的绕waf姿势
把GET改为POST后把数据包复制下来，用sqlmap去跑可以完美过waf
接着执行
sqlmap -r 1.txt --batch --beep --dbs --random-agent
最低0.47元/天 解锁文章
5494
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
