想学习（一）

0x00 脑

了解数据从用户到数据库之间是怎么传递的，还是有必要的
一般：
数据–>本地解析（js、python等）–>WAF（与规则库进行匹配）–>web服务器（对数据进行解析与处理）–>数据库–>web服务器（对数据库的数据进行选择性返回给用户）–>waf(可能会有)–>浏览器（对页面进行渲染）–>用户

0x01 壳

有个师傅碰到一个站点，布尔盲注，只能用like进行猜解，但在数据库中，“_”代表着一个通配符

抓包时使用"\\_"代替 “_”，web服务器对“\\_”解析成“\_”，
“\_”传输到数据库时就不会被当成通配符了

然后写脚本的时候，不能写“\\_”而是要写成“\\\\_”，原因一样，python会对反斜杠进行一些转义
内层循环不能直接对chr（i）进行拼接，因为chr（95）代表着“_”

加个if判断即可

0x02 疼

“\\\\_”(python)–>“\\_”(web服务器)–>"\_"(数据库)