sql注入內聯註釋過waf

sql注入內聯註釋過waf 正常輸入:1 然後嘗試:-1 order by 被攔截 然後單獨嘗試order或者by 單獨的order或者by並沒有被攔截，內聯註釋干擾黑名單檢測 -1/**/order/**/by 3 只是簡單的/**/也被過濾了，那麼就在/**/中間加干擾 用-1 and 1=1來進行測試，burp抓包，然後在被過濾的關鍵字前後加註釋，註釋中間用§ §來進行爆破定點，配置如下 字

>>阅读原文<<