摘要： 使用sqlmap扫描时，HTTP头部字段：useragent包含sqlmap等敏感字符可能会被waf拦截； 可以采用模拟搜索引擎访问： --user-agent="搜索引擎http头" //自定义UserAgent，防止CC流量拦截 --delay 1 //设置延迟时间 --safe-freq 3 阅读全文