2021-03-27
封神台第二章:遇到阻难!绕过WAF过滤!
前言
先介绍WAF是什么:WAF(Web Application Firewall,web应用防火墙)
此次进行绕过用到的工具:Modheader(火狐浏览器里的一个插件)。
下面开始进入靶场。
本文介绍两种方法
一是直接使用狐火浏览器进行探测
二是简单粗暴sqlmap直接跑(不过太耗时了)
一,复制该网站到火狐浏览器进行探测
利用and1=1发现页面进行了过滤处理页面显示不出来,order by 查询 查询字段1,查询字段100,最后二分法发现在order by
原创
2021-03-27 20:21:49 ·
125 阅读 ·
0 评论