mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

2. or 用||代替
9 S9 j# `) {6 ?5 D& x% ^2 x! x0 T
8 [! E5 i& @+ @+ o) Q; D2 Y3.union select from 变成 /*!union*/这种。

  v: q9 j; S  G# ~9 Q. [$ j一个例子：

. k6 V4 S' ]# _6 L' s: |6 C/ select 1 /*!union*/ select 2 from adad where 1&&1
$ a- D; g5 _# g& L3 j6 n# E
摘自 it_security

: q# n9 \* C7 A$ r2 ^& {绕过waf的一个思路

) ]4 F" C5 d) k; j4 a# t* K2 N* L' V