SQL注入绕过与SQLMap绕过的使用总结（SQL- injection）

前言

在近期对edusrc进行挖掘的过程中，发现存在可利用的注入漏洞，但由于受到waf的拦截而无法有效绕过，令人感到困扰。

](https://shs3.b.qianxin.com/attack_forum/2021/07/attach-9b5017eb2ae4ec92c20e359ed61f6f9d0036489a.png)
从当前情况观察，依然采用的是phpstudy平台进行建站，这种环境对于许多人而言并不陌生。然而，关于所使用的waf具体信息尚不明确，因此希望各位有经验的师傅能够在评论区分享相关见解。撰写本文的目的在于为实战过程中遇到waf问题的同行提供参考，期望能够对大家有所帮助，故决定进行此次写作。

此外，还存在一个可能性较高的情况，即系统中可能存在注入漏洞。然而，在尝试多种注入语句后均未取得成效，目前尚不清楚具体原因所在。
[

相关内容可参考链接(https