当遇到访问actuator可以访问，但再访问如/env的时候被拦截，这个时候可以尝试以下方法： 1.换请求方法 2./actuator;/env;3./actuator/; /env4.Content-Type改为application/json5.大数据包绕过
很多时候可能会出现这样一个问题，对方的代码存在全局过滤#--(也就是防止你注释) 但在MYSQL中有一个别名特性，他会自动闭合另外一个反引号，因此可以这样用：http://localhost/bbs/misc.php?mod=stat&op=trend&xml=1&merge=1&types[1]=password`as statistic from pre_common_statuser,pre_ucenter_members asP牛在绕过DZ的全局SQL防注入的时候就使用了这个操作。
这个工具看着挺牛逼的，因为他加强了SQLMAP对于MSSQL注入的相关操作。原有的--os-shell 依赖于xp_cmdshell，但现在用这个可以直接clr，非常牛逼