Firebasky的博客

Session-upload 该项目是burpsuite的插件，目的是在遇到Session上传的条件竞争中快速生成poc。 插件地址

sqlmap里面有一个参数–tamper= 而在sqlmap的安装目录下有一个tamper文件夹，里面全部是python脚本，都是用来绕过waf的脚本的 apostrophemask.py 适用数据库：ALL 作用：将引号替换为utf-8，用于过滤单引号 使用脚本前：tamper(“1 AND ‘1’='1”) 使用脚本后：1 AND %EF%BC%871%EF%BC%87=%EF%BC%87...