sqlmap之tamper繞過安全狗

每當注入的時候看到這個賤賤的提示框，內心有千萬只草泥馬在奔騰。   但很多時候還是得靜下來分析過濾系統到底過濾了哪些參數，該如何繞過。 sqlmap中的tamper給我們帶來了很多防過濾的腳本，非常實用，可能有的朋友還不知道怎樣才能最有效的利用tamper腳本。 當然使用腳本之前需要確定的就是系統過濾了哪些關鍵字，比如單引號、空格、select、union、admin等等。 所以有的時候我們會發現

>>阅读原文<<