sqlmap注入之tamper繞過WAF防火牆過濾

sqlmap注入之tamper繞過WAF防火牆過濾   每當注入的時候看到這個賤賤的提示框，內心有千萬只草泥馬在奔騰。   但很多時候還是得靜下來分析過濾系統到底過濾了哪些參數，該如何繞過。 sqlmap中的tamper給我們帶來了很多防過濾的腳本，非常實用，可能有的朋友還不知道怎樣才能最有效的利用tamper腳本。 當然使用腳本之前需要確定的就是系統過濾了哪些關鍵字，比如單引號、空格、selec

>>阅读原文<<