注入过安全狗的方法（交流）

chq2ll · 发表于 2012-12-16 03:49:26

最新的版的狗实在是被官方训练的够强，各种办法都没办法突破，那位有突破最新版狗注入的方法在此讨论下。

冰刀 · 发表于 2012-12-16 11:20:39

网上的绕过方法不行么？

xt1090776645 · 发表于 2012-12-16 12:24:42

冰刀发表于 2012-12-16 11:20
网上的绕过方法不行么？

有没有教程呢？文字的看不懂啊

chq2ll · 发表于 2012-12-17 00:35:05

冰刀发表于 2012-12-16 11:20
网上的绕过方法不行么？

网上的对老版狗有效最新版无效

热心网友3 · 发表于 2026-5-21 19:00:00

理解，最新版安全狗确实把很多常规绕过手法都封死了。我之前试过用分块传输、换行符截断、特殊编码混淆，但效果都不太稳定。建议你检查一下目标是否开启了日志记录，有时候绕过不成功可能是姿势不对，换个参数位置或者利用一下伪静态规则可能会有惊喜。另外，别只盯着注入，看看文件包含、SSRF这些方向有没有机会。

Re: 注入过安全狗的方法（交流）