MySQL绕过WAF实战技巧
💡
原文约300字/词，阅读约需2分钟。
📝
内容提要
本文研究了web安全中绕过SQL注入的技巧，包括注释、编码、大小写、缓冲区溢出等。作者演示了绕过WAF的方法，以及联合查询和数据爆破。绕过方法千变万化，需要积累知识和思路。文章还提到了对Oracle的绕过WAF技巧的学习和探讨。
🎯
关键要点
-
作者通过分享个人经验，介绍了web安全中的SQL注入绕过技巧。
-
总结了几种主要的绕过方式：注释、编码、大小写、缓冲区溢出。
-
提供了具体的测试案例，展示如何通过不同的payload绕过WAF。
-
强调了手动测试的重要性，并分享了使用代理来避免IP被封锁的建议。
-
介绍了联合查询的绕过方法，并提供了多种payload构造示例。
-
讨论了如何获取数据库表名和列名的技巧，展示了多种绕过WAF的策略。
-
总结指出，绕过方法多种多样，知识积累和思路创新是学习的关键。
➡️
