wjy397的专栏

http://blog.csdn.net/zgyulongfei/article/details/41017493版权声明：本文为博主原创文章，未经博主允许不得转载。目录(?)[+]转载请注明出处：http://blog.csdn.net/zgyulongfei/article/details/41017493作者：羽龍飛 本

Sqlmap Tamper大全（1）https://www.91ri.org/7852.htmlSqlmap Tamper大全（2）https://www.91ri.org/7869.htmlSqlmap Tamper大全（3）https://www.91ri.org/7860.html如何使用SQLMap绕过WAFhtt

http://drops.wooyun.org/tips/143http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候，它会：1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据sqlmap支持五种不同的注入模式：1、基

http://www.cnblogs.com/hongfei/p/3872156.html-------------------------------------------------------------------------------------http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sq

http://www.vuln.cn/6722这通常是最枯燥和最耗时的一步，如果你已经知道如何使用GoogleDorks（Googledorkssqlinsection：谷歌傻瓜式SQL注入）或许会有些头绪，但是假如你还没有整理过用于Google搜索的那些字符串的话，可以考虑复制下面的条目，等待谷歌的搜索结果。a：利用GoogleDorks字符串找到可注入的网站

para_count = (name,name,usertype,usertype)sql_count = """ select count(*) as counts from users where v_account_type !='tequia' AND (%s is NULL or v_username = %s) AND (%s i