当我们注入的时候，发现有狗，有waf,真的是我的小心脏都碎掉了！！但是呢，很多时候还是得静下来分析过滤系统到底过滤了哪些参数，该如何绕过。利用sqlmap中的tamper给我们带来了很多防过滤的脚本绕过。

手工注入总结

常见的一些路径

普通用户只需两步走：一行脚本+一行标签，搞定一切。追求极致的用户可以进行任意DIY。

前期准备：

Node.js环境
Git

统计每篇文章的浏览量，可以为游客提供热门文章的信息，(顺便满足一下作者的虚荣心)。现在切换到静态博客Hexo了，就需要第三方服务来实现这样的动态数据处理。

可读性，无论如何，都是最重要的。一份使用 markdown 格式撰写的文件应该可以直接以纯文本发布，并且看起来不会像是由许多标签或是格式指令所构成。markdown 语