嗯...关于SQL注入，我的理解更深了，之前做过的报错注入，布尔盲注，时间盲注都是针对Get参数id=1来注入获取信息的，而cookie注入和refer注入是另外找注入点的。

这就要用到BP抓包了，不过我没有在kali上用BP。我在BP上把GET请求捕捉下来之后，cookie注入里那个url请求是含有cookie的，所以在sqlmap查询时要用到--cookie“cookie”让sqlmap找到注入点。对于refer，也是看url请求，看有没有referer：1（后来自己再在1后面加个*告诉sqlmap注入点在哪里）（没有得加上）然后保存条目成TXT格式，整到kali里面。

在kali里面，用-r xxx.txt来扫描url，很好用！

对于空格屏蔽问题，要找代替才行，比如用%0a来代替空格。

以下是找来的资料。

脚本名： space2comment.py 

作用：Replaces space character  ' '  with comments   /**/

也就是用注释/**/替换空格字符' '

 sqlmap 中的 tamper 脚本有很多，例如： equaltolike.py （作用是用like代替等号）、 apostrophemask.py （作用是用utf8代替引号）、 greatest.py （作用是绕过过滤'>' ,用GREATEST替换大于号）等。

没错，使用脚本就是--tamper"脚本名称"！这样就能正常查询了！

不得不说sql挺阴的...

# sql # 前端
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

deck.gl TripsLayer 出租车轨迹动画示例实战：从示例运行到着色器原理

TripsLayer 是 deck.gl 中用于渲染**随时间流动的轨迹动画**（如出租车行程、物流路径、迁徙路线）的核心图层。本文以仓库中的最小独立示例 [examples/website/trips](https://link.gitcode.com/i/1442af8f442f4cff39ff546e050fceb5) 为骨架，带你完成从安装依赖、启动应用、理解曼哈顿出租车数据格式，到深入

avatar 天工造物局

Foundry Anvil 中 eth_simulateV1 的 Blob 交易与 Blob Gas 字段规范化：原理、实现与测试验证

本篇技术指南以 [anvil-simulate-blob-transactions.md](https://link.gitcode.com/i/3d2ebe227262de169335eb290af80da8) 这条 changelog 条目为起点，深入剖析 Foundry Anvil 对 `eth_simulateV1` RPC 返回结果中 blob（EIP-4844）交易与 blob gas

avatar 天工造物局

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局