WAF bypass学习（MySQL注入）

引号绕过 sql语句中对’或"作了限制不容许输入时，能够采起十六进制进行绕过 如：php select password from users where user="admin"; 能够将admin进行十六进制转换，而后进行绕过html select password from users where user=0x61646D696E; 最后显示的结果相同 web 1、绕过目录扫描的防御 修改

>>阅读原文<<