本文介绍绕过安全狗WAF进行SQL注入的方法。通过Fuzz测试，发现使用内联注释（如`/*!10450order by*/`）或注释加换行（如`order#by`）可绕过字段数判断；联合查询时，仅需对`select`关键字进行内联注释或添加垃圾字符即可绕过。爆数据阶段，利用`union all--+x%0Aselect`等技巧获取数据库名和表名。最后提及分块传输插件可进一步绕过WAF，但内容未完待续。

模糊测试（fuzzing）通过自动生成随机或无效输入来发现软件中的错误和漏洞。JetBrains Research的kotlinx.fuzz项目为Kotlin库提供高效的模糊测试框架，尽管在其他语言中已广泛应用，但在Kotlin中仍不普及。该项目展示了kotlinx.fuzz的使用示例，并计划进一步改善用户体验和功能。

FUZZ是一种计算机编程和软件测试技术，通过提供无效、意外或随机数据作为输入来识别漏洞、错误或异常行为。作者在工作中首次使用FUZZ，并发现了一些路径和一个注册API。作者使用FUZZ测试API，并成功获取了完整的请求数据包。这是作者的第一个FUZZ测试结果。