[轉載]深入理解SQL注入繞過WAF和過濾機制

知己知彼，百戰不殆 --孫子兵法 [目錄] 0x0 前言 0x1 WAF的常見特徵 0x2 繞過WAF的方法 0x3 SQLi Filter的實現及Evasion 0x4 延伸及測試向量示例 0x5 本文小結 0x6 參考資料   0x0 前言 促使本文產生最初的動機是前些天在做測試時一些攻擊向量被WAF擋掉了，而且遇到異常輸入直接發生重定向。之前對WAF並不太瞭解，因此趁此機會科 普一下並查閱了

>>阅读原文<<