记一次对某防火墙的sql注入绕过测试

0x01 当依次提交and，and 1,and 1=时并为出现拦截，只是出现了如下此种状况：sql   可是当提交 and 1=1，固然也能够提交or 1=1之类的进行是否有注入点的判断，如图这次是WTS-WAF所进行的一种拦截，这次分析我是利用了id=X-1而后当网页进行正常跳转后，则存在SQL注入，而且这次只是利用GET，并未利用post方法数据库 这时构造sql语句，由于都知道，在网页地址栏

>>阅读原文<<