Sqlmap繞過waf

支持的數據庫 編號 腳本名稱 做用 實現方式 all 1 apostrophemask.py 用utf8代替引號 ("1 AND '1'='1")  '1 AND %EF%BC%871%EF%BC%87=%EF%BC%871'  2 base64encode.py  用base64編碼替換 ("1' AND SLEEP(5)#") 'MScgQU5EIFNMRUVQKDUpIw==' 3 mult

>>阅读原文<<