原文转载于：http://www.legendsec.org/1701.html 觉得写得还算蛮科普的。 00x1.关键字拆分。 比如assert，可以写成 ‘a’.’ss’.’e ...

注入地址:http://103.238.227.13:10087/index.php?id=1 //过滤sql $array = array('table','union','and','or ...

①判断数据库类型and exists (select * from sysobjects)--返回正常为mssql（也名sql server）and exists (select count(*) f ...

/*珍惜少年时博客 转载请注明出处。*/ 51cto关于宽字节介绍很好的一篇文章：http://www.2cto.com/article/201209/153283.html 关于宽字节注入的P ...

PS：在这几天的学习当中很多的文章都将此注入方式称之为“floor报错分析”但经过我这几天的学习。个人觉得不该如此称呼！若君有意请详细阅读此篇文章。特别感谢米怀特的开导，说句实在的研究这个注入有四天了 ...

HTTP Parameter Pollution简称HPP，所以有的人也称之为“HPP参数污染”。 一篇很不错关于HPP参数污染的文章：http://www.paigu.com/a/33478/2 ...

之前就有一个朋友问，咋使用sqlmap脱裤。然后我丢了一个参数给他，他好像懵逼懵逼的。今天又有一个哥们儿在群里问，行吧。就直接教一下。 其实很简单。 --dump这个参数就是用来脱裤的哟。如果你要 ...

Extractvalue（这单词略长，拆分记忆法extract：提取物 value：值） 上一篇说的是updatexml。updatexml是修改的。而evtractvalue是查询的。 用 ...

/*转载请注明出处：珍惜少年时*/ 偏移注入主要是针对知道表，但是不知道字段的。 这里我已经知道了表明是：sys_admin 可以使用： 来猜测是否有sys_admin表，如果说 ...

Web Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断绕过。WAF bypass是一个永恒的话题，不少基友也总结了很多奇技怪招。那今天我在这里做个小小的扫盲吧。先来 ...