安全狗iis 6.0 ; 截断解析突破
看好友日志的一篇文章，写的很好，但是还没有实践，先转来在说 众所周知web安全狗是国内比较流氓的软件，劫持模块，坑爹的删不了。除了这些流氓行为之外，还恬不知耻的做了各种没有用的限制！比如说注入安全狗本身对xx.asp?id=69 and 1=1和 xx.asp?id=69 and 1=2这些是过滤的，可是对xx.asp?90sec.org=%00.&xw_id=69%20 and 1=1和...
看好友日志的一篇文章，写的很好，但是还没有实践，先转来在说 众所周知web安全狗是国内比较流氓的软件，劫持模块，坑爹的删不了。除了这些流氓行为之外，还恬不知耻的做了各种没有用的限制！比如说注入安全狗本身对xx.asp?id=69 and 1=1和 xx.asp?id=69 and 1=2这些是过滤的，可是对xx.asp?90sec.org=%00.&xw_id=69%20 and 1=1和...