去年遇到的WAF绕过案例今天又在其他厂商遇到了:常规的注释等方法均被拦截,绕过的技巧就是插入了一个”\”,通常select version\()无法在数据库中执行,但是在这两个应用中,插入”\”能绕过WAF执行sql。👨‍🔧👨‍🔧
#bugbounty #CyberSecurity #bugbountytips #bypass https://t.co/5axgdppAZP