2020年8月13日
sqlmap从入门到精通-第七章-7-8 绕过WAF脚本-escapequotes.py&greatest.py
摘要： 16. escapequotes.py脚本 将单引号转换成\', 双引号就转换成\\" ，一般这种情况是用于过滤了单引号或者是双引号的情况下，适用于所有数据库 实战演示： 测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs 阅读全文
posted @ 2020-08-13 11:14 皇帽讲绿帽带法技巧 阅读(188) 评论(0) 推荐(0) 编辑