分类：运维

0x01.寻找目标inurl:.php?id= intext:电器找到了一个电器公司的网站，随便测了测，发现有waf这还不安排（找了点资料，貌似直接加号代替空格就可以，直接尝试）0x02.操作发现没有waf拦截了资料还说了sqlmap.py