SQL注入-绕过WAF以及一些注入手段

WAF绕过原理 白盒绕过 　　熟练的掌握MySQL函数和语法使用方式 　　深入了解中间件运行处理机制 　　了解WAF防护原理及方法 黑盒测试：(http://www.mottoin.com/86886.html) 一.架构层绕过WAF： 　　1. 寻找源站->针对云WAF 　　2. 利用同网段->绕过WAF防护区域 　　3. 利用边界漏洞->绕过WAF防护区域 二.资源限制角度绕过WAF： 　　1

>>阅读原文<<