CTF中幾種通用的sql盲注手法和注入的一些tips

0x00 前言 在ctf比賽中難免會遇到一些比較有(keng)趣(die)的注入題，需要我們一步步的繞過waf和過濾規則，這種情況下大多數的注入方法都是盲注。然而在盲注過程中由於這些過濾規則不太好繞過，這時候就會無從下手，下面分享一下自己在比賽中總結幾種比較通用的盲注手法和一些小tips，希望能在今後大家的比賽或者實戰中帶來一些實質性的幫助。 0x01 XOR注入 1、基本注入payload ad

>>阅读原文<<