免责声明
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！
欢迎各位添加微信号：qinchang_198231
加入安世加 交流群 和大佬们一起交流安全技术
//前言
某次渗透中遇到的注入存在双层waf的情况,第一层是云waf第二层似乎是本地的安全狗或者是代码层面的防护,后端数据库是mysql,jsp环境，最终通过多次fuzz的方式成功找到突破口,并且利用sqlmap的tamper脚本来获取数据.
//正文
首先来看一下这个双层waf的大概情况,首先是云waf，利用一个简单的 'and '1'='1 触发waf
渲染后的样子
最低0.47元/天 解锁文章
876
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
