三、SQLMAP自带绕过脚本tamper的讲解 sqlmap在默认情况下除了使用CHAR（）函数防止出现单引号，没有对注入的数据进行修改，还可以使用--tamper参数对数据做修改来绕过WAF等设备 ...

1、考虑闭合：单引号 --> %27 空格-->%20 井号--> %23 ； 构造闭合函数 %27teacher%23 2、判断过滤内容：union --> uni ...