1、mysql中的大小寫不敏感，大寫與小寫一樣。
2、mysql 中的十六進製制與url編碼通過解碼識別。
3、符號和關鍵字替換 and – &&、or – ||。
4、內聯注釋與多行注釋 /! 內聯注釋/ /多行注釋/。
5、mysql中會自動識別url與hex編碼好的內容。
preg_replace(mixed $pattern , mixed $replacement , mixed $subject):執行乙個正規表示式的搜尋和替換。
$pattern: 要搜尋的模式，可以是字串或乙個字串陣列
$replacement: 用於替換的字串或字串陣列。
$subject: 要搜尋替換的目標字串或字串陣列。
過濾全家桶
less 26 trick with comments and space (過濾了注釋和空格的注入)
編碼：hex,urlencode 換行url編碼 %0a %09 tab鍵（水平）
%0a 新建一行
%0c 新的一頁
%0d return功能
%0b tab鍵（垂直）
%a0 空格
做乙個簡單的payload
?如有問題，請各位師傅斧正，你的支援是我最大的動力。
繞安全狗mysql Mysql注入繞過安全狗
mysql注入繞過安全狗 sql注入閉合檢查 sql注入的分類有很多種分法 可以分成數字型和字元型，區別在於是否需要完整閉合。本題中由於我經驗不足，試了好久才想到就是簡單的雙引號加括號就可以閉合了，然後再注釋掉後面的內容。單引號 回顯正常結果 雙引號錯誤回顯 這裡其實可以簡單分析一下，1 是get請...
實測利用協議解析繞安全狗
這兩天利用協議解析繞過安全狗，雖然最後都失敗了，但是思路還是可以借鑑的，有興趣的可以嘗試繞過其它waf。協議解析不正確 檔名覆蓋 01.直接上傳php被安全狗攔截 02.修改上傳檔案的字尾名為.pho，成功上傳，沒有被安全狗攔截 03.嘗試利用multipart協議解析問題，乙個檔案上傳塊存在多個c...
HTTPS加密連線不再安全 新攻擊可輕鬆繞過
http，即超文字傳輸協議，是網際網路上應用最為廣泛的一種網路協議。然而http協議以明文方式傳送內容，不提供任何方式的資料加密，這導致這種方式特別不安全。對此便衍生出能夠為資料傳輸提供安全的https 超文字加密傳輸協議 https一度成為各大 推崇的主流加密協議。https加密連線也不再安全 不...