Bypass 360主機衛士SQL注入防禦（附tamper腳本）

0x01 前言 　　在測試過程中，經常會遇到一些主機防護軟件，對這方面做了一些嘗試，可成功bypass了GET和POST的注入防禦，分享一下姿勢。 0x02 環境搭建 Windows Server 2003+phpStudy sql注入點測試代碼： sql.php <?php $con = mysql_connect("localhost","root","root"); if (!$con)

>>阅读原文<<