sql注入100種姿勢過waf(二)：過安全狗

僅供學習交流如果你有更好的思路可以一起分享，想一起學習的進我主頁  先去安全狗網站下載最新的安全狗版本 從官網下載 windwos apache版 v4.0.2395  最新版   數據庫是mysql 5.6  1.首先判斷是否有注入點包括是字符型還是數字型注入 我們假設他是數字型注入 構造 id=0=0 在數據庫中執行     獲取了全部數據  從返回的數據 我們立馬斷定他是數字型注入   而如

>>阅读原文<<