Bypass 360主机卫士SQL注入防御（附tamper脚本）

0x01 前言 　　在测试过程中，经常会遇到一些主机防护软件，对这方面做了一些尝试，可成功bypass了GET和POST的注入防御，分享一下姿势。 0x02 环境搭建 Windows Server 2003+phpStudy sql注入点测试代码： sql.php <?php $con = mysql_connect("localhost","root","root"); if (!$con)

>>阅读原文<<