sql注入100种姿势过waf(二)：过安全狗

仅供学习交流如果你有更好的思路可以一起分享，想一起学习的进我主页  先去安全狗网站下载最新的安全狗版本 从官网下载 windwos apache版 v4.0.2395  最新版   数据库是mysql 5.6  1.首先判断是否有注入点包括是字符型还是数字型注入 我们假设他是数字型注入 构造 id=0=0 在数据库中执行     获取了全部数据  从返回的数据 我们立马断定他是数字型注入   而如

>>阅读原文<<