首先本文鸣谢bonga的解答大部分问题=。=

由于本人比较懒所以还是喜欢问,不喜欢查啦

1、windows网站安全狗分为:IIS  和  APACHE  版本    我下载的是APACHE版本

(因为要使用BP分块传输绕过安全狗)

2、我使用的是win2008r2虚拟机,建议先安装好了phpstudy之后再安装安全狗

3、安装并配置phpstudy

注意:phpstudy尽量不要下载最新版本,下载2008或者2006版本,

下载好了之后安装,Apache端口80被占用了就改端口,然后查看服务里面有没有Apache服务(因为安全狗需要有Apache服务)

在任务管理器-》服务-》打开服务

可以看到Apache服务就行,如果没有在dos命令里面进入phpstudy的Apache的bin目录下,输入命令

注:一定要用管理员权限打开dos命令窗口

httpd.exe -k install -n apache2.4        创建Apache服务,第一遍可能会有询问,再输一遍就好了,然后查看服务出现了apache服务就好

4、安装安全狗,如果有Apache服务的话会自动匹配,确定就好

注意:每次安全狗更改配置都需要重启Apache服务

5、开启安全狗的post过滤

给大部分过滤的都加上post,我为了测试用所以加的有点少

5、 然后重启Apache服务,然后访问sqli-labs-master,在post data输入and 1=1 就发现能有安全狗拦截了

分块注入BP插件:https://github.com/c0ny1/chunked-coding-converter

最后我们抓包,输入1' and 1=1 # 然后转为分块输入,就成功的绕过了安全狗了=。=

最新文章

  1. hash模块 hashlib 和hmac
  2. Button模板,样式
  3. Struts tag -s
  4. 推荐一个linux下的web压力测试工具神器webbench
  5. Kendo UI - Observable
  6. unity3D中协程和线程混合
  7. 彻底解决iOS项目中 "_OBJC_CLASS_$_XXXService", referenced from: 的相似问题
  8. Java高精度学习第三弹——ACM中使用JAVA的详细介绍
  9. CXF interceptor拦截顺序
  10. PHP时间戳与时间相互转换(精确到毫秒)
  11. hdu--3782--找规律--xxx定律
  12. HTML知识点之表示强调的主要元素
  13. 2018-2019-2 网络对抗技术 20165323 Exp3 免杀原理与实践
  14. vue--1.环境搭建及创建项目
  15. Appium+Python3+iOS定位元素
  16. jmeter(psot) 表单提交 注意项
  17. 请远离include_once和require_once
  18. Pony 编程语言介绍
  19. [UE4]自定义函数,快速增加输入参数的一种方法
  20. SSD 相关基础知识

热门文章

  1. python3 linux
  2. 记处理spring-devtools 和 通用mapper 使用问题
  3. PPT页面动画制作
  4. Java基础 -5.2
  5. Python组合类型笔记
  6. c++构造函数的初始化列表(翁恺c++公开课[13])
  7. IDEA中打war 包
  8. sigprocmask
  9. openstack的一台Nova主机上的虚拟机网络的配置
  10. Day1学习总结