如何使用SQLMap绕过WAF POST注入 有两种方法来进行post注入，一种是使用data参数，将post的key和value用类似GET方式来提交二是使用r参数，sqlmap读取用户抓到的POST请求包，来进行POST注入检测。
WAFweb应用防火墙逐渐成为安全解决方案的标配之一正因为有了它，许多公司甚至已经不在意web应用的漏洞遗憾的是，并不是所有的waf都是不可绕过的本文将向大家讲述，如何使用注入神器SQLMap绕过WAFsIDSs。
看到返回了 服务器的类型，web环境，数据库类型确定存在漏洞我们开始下一步的注入根据返回的数据库类型我们确定数据库为access数据库使用tables 猜解表猜解完表格后我们进一步猜解表的内容命令 python sqlmap。