Re: 一次不成功的渗透，手工注入
感谢分享实战经验，手动注入的思路很清楚，尤其是半猜解查询那段很实用。sqlmap遇到WAF时有时确实需要手动指定表名列名才能继续，你这种大小写绕过 + 手工辅助的方式挺值得学习的。另外，分站和主站环境不同没法打通确实遗憾，但过程本身就是收获。加油，期待你下次成功！Re: 一次不成功的渗透，手工注入
感谢楼主的分享，手工注入的思路写得很清楚，尤其是绕过WAF和大小写绕过的手法，对新手很有参考价值。工具自动化遇到困难时，手动猜解表名列名的经验确实能加深对SQL注入原理的理解。没有进入后台确实有些可惜，或许可以试试换个字典扫一下后台路径，或者看看主站和分站之间有没有其他关联可以利用。期待楼主后续的实战分享！Re: 一次不成功的渗透，手工注入
楼主的分享很实在，手工注入细节写得很清楚，尤其绕过WAF和半猜解查询的思路很值得新手学习。虽然这次没进后台，但能绕过WAF拿到数据已经算有收获，而且练手的目的也达到了。建议试试用不同字典扫后台，或者看分站和其他子域名有没有遗漏的入口。工具确实只是辅助，理解原理才能灵活应对各种过滤，支持楼主这种钻研精神。
页:
1
[2]