sql_fuzz-检测waf过滤关键字字典.txt下载

AI100_小助手 2020-09-27 04:04:38

非常全面的SQL注入关键字检测字典，检测网站waf过滤了哪些关键字的字典，配合burpsuit使用非常有效。
相关下载链接：//download.csdn.net/download/pizizhu304/12889161?utm_source=bbsseo

...全文

226 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

非常全面的SQL注入关键字检测字典，检测网站waf过滤了哪些关键字的字典，配合burpsuit使用非常有效。

sql注入中，常见的关键字，可用于快速fuzz，判断waf规则。简单实用，推荐配合burp使用

本套视频教程主要讲的AFLFuzz，通过学习这套视频教程可以深入了解二进制漏洞，了解对二进制如何进行模糊测试，同时系统的学习了AFLFuzz模块的使用。

大家觉得有什么漏了的欢迎评论区留言，这个字典有持续更新，先就记得这么多了，慢慢加 ' " ; , . / [ ] \ < > ? { } | ` ~ ! @ # $ % ^ & * ( ) - = _ + -- --+ /**/ && || and or xor as if by select union where from order sleep limit group concat like prepare length ascii substring mid

本帖最后由 xmidf 于 2018-7-11 10:16 编辑作者：whynot 转自：先知0x0 前言这里是简单对sql注入绕过waf的一个小总结，非安全研究员，这里不讲原理，关于原理搜集了一些其他大佬的文章(文章在最下面请自取)，感谢他们的分享，比着葫芦画瓢，对着各大waf厂商跟着师傅们来一波实战,进行一个简单的总结。0x1 注入点检测一般的注入还是很好判断的，特别是基于报错，但有...

下载资源悬赏专区

12,795

社区成员

12,333,699

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章