环境准备：

• 43-5 waf绕过 - 安全狗简介及安装-CSDN博客
• 然后安装sqlilabs靶场：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客

 一、双写绕过

打开sql靶场的第一关：http://127.0.0.1/sqli-labs-master/Less-1/?id=1

验证一下waf是否开启防护了，加url后面加上如下参数

 and 1=1

将 and 改成 anandd 就能绕过

<