测试环境最新版某狗测试方法安全狗其实是比较好绕的WAF，绕过方法很多，但这里我们就用一种：注释混淆一招鲜吃遍天下注释混淆，其实就是在敏感位置添加垃圾字符注释，常用的垃圾字符有/、!、*、%等这里再解释一下内联注释，因为后面要用到：MySQL内联注释： /*!xxxxxxx*/ !后面的语句会当作SQL语句直接执行但是如果!后面跟着MySQL版本号，那么就会出现两种情况1.当!后面接的数据库版本号小于自身版本号，就会将注释中的内容执行2.当!后面接的数据库版本号大于等于自身版本号，就会当做注释来处理。【----帮助网安学习，以下所有学习资料免费领！加vx：yj009991，备注“博客园”获取！】
测试环境最新版某狗测试方法安全狗其实是比较好绕的WAF，绕过方法很多，但这里我们就用一种：注释混淆一招鲜吃遍天下注释混淆，其实就是在敏感位置添加垃圾字符注释，常用的垃圾字符有/、!、*、%等这里再解释一下内联注释，因为后面要用到：MySQL内联注释： /*!xxxxxxx*/ !后面的语句会当作SQL语句直接执行但是如果!后面跟着MySQL版本号，那么就会出现两种情况1.当!后面接的数据库版本号小于自身版本号，就会将注释中的内容执行2.当!后面接的数据库版本号大于等于自身版本号，就会当做注释来处理。【----帮助网安学习，以下所有学习资料免费领！加vx：yj009991，备注“博客园”获取！】
前言在线靶场：点击此处即可到达靶场地址-->>>iwebsec2.本地搭建：使用官方所介绍的方法点击跳转官网iwebsec官网（1）dockerhub下载，命令dockerpulliwebsec/iwebsec（2）VMware虚拟机环境下载地址链接:https://pan.baidu.com/s/1ChCilzFPSedlA_Hv4NMkPA?pwd=0aib提取码:0aibiwebsec靶场配套书籍《Web安全原理分析与实践》这里更加推荐使用本地环境。sql注入漏洞SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾
前言在线靶场：点击此处即可到达靶场地址-->>>iwebsec2.本地搭建：使用官方所介绍的方法点击跳转官网iwebsec官网（1）dockerhub下载，命令dockerpulliwebsec/iwebsec（2）VMware虚拟机环境下载地址链接:https://pan.baidu.com/s/1ChCilzFPSedlA_Hv4NMkPA?pwd=0aib提取码:0aibiwebsec靶场配套书籍《Web安全原理分析与实践》这里更加推荐使用本地环境。sql注入漏洞SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾
一般的数据库注入步骤：1.sqlmap-u"http://www.xx.com?id=x"【查询是否存在注入点2.--dbs【检测站点包含哪些数据库3.--current-db【获取当前的数据库名4.--tables-D"db_name"【获取指定数据库中的表名-D后接指定的数据库名称5.--columns-T"table_name"-D"db_name"【获取数据库表中的字段6.--dump-C"columns_name"-T"table_name"-D"db_name"【获取字段的数据内容Cookie注入：sqlmap-u"http://www.xx.com?id=x"--cookie"c
一般的数据库注入步骤：1.sqlmap-u"http://www.xx.com?id=x"【查询是否存在注入点2.--dbs【检测站点包含哪些数据库3.--current-db【获取当前的数据库名4.--tables-D"db_name"【获取指定数据库中的表名-D后接指定的数据库名称5.--columns-T"table_name"-D"db_name"【获取数据库表中的字段6.--dump-C"columns_name"-T"table_name"-D"db_name"【获取字段的数据内容Cookie注入：sqlmap-u"http://www.xx.com?id=x"--cookie"c
0x01前言因为代码功底太差，所以想尝试阅读sqlmap源码一下，并且自己用golang重构，到后面会进行ysoserial的改写；以及xray的重构，当然那个应该会很多参考cel-go项目。0x02环境准备sqlmap的项目地址：https://github.com/sqlmapproject/sqlmap用pycharm打断点调试，因为vscode用来调试比较麻烦。因为要动调，所以需要一个sql注入的靶场，这里直接选用的是sql-labs，用docker起dockerpullacgpiano/sqli-labsdockerrun-dt--namesqli-lab-p[PORT]:80acg
0x01前言因为代码功底太差，所以想尝试阅读sqlmap源码一下，并且自己用golang重构，到后面会进行ysoserial的改写；以及xray的重构，当然那个应该会很多参考cel-go项目。0x02环境准备sqlmap的项目地址：https://github.com/sqlmapproject/sqlmap用pycharm打断点调试，因为vscode用来调试比较麻烦。因为要动调，所以需要一个sql注入的靶场，这里直接选用的是sql-labs，用docker起dockerpullacgpiano/sqli-labsdockerrun-dt--namesqli-lab-p[PORT]:80acg
