1.and 用&& 代替% y% R9 v/ v ^+ e# l( m
. s0 t& z/ w% K# Q5 I: x/ j7 K2. or 用||代替
: |; K( J3 F& X# P; e1 r4 L. J( y+ M- ~# P# ^
3.union select from 变成 /*!union*/这种。
0 Y+ ?3 |! H0 D5 z
% J% @' y, @' ?8 t" V+ m" D一个例子：( a* d# U3 R! N! u8 Q* H* t
- i" l" H9 Y1 q: B# @
/ select 1 /*!union*/ select 2 from adad where 1&&1
. b6 J; `6 M/ z3 u/ L) a8 ]4 x# E# j. ~1 J
摘自 it_security
) [# {6 D. t5 }$ I2 a" T4 C+ U: s; Y0 `# U5 G$ K+ ]& z+ ~ A' V
绕过waf的一个思路
3 S, Q8 P0 P( H9 _( s9 B; |" Z- f! @
0 ~. W% P6 J% R4 F6 c) `/ l2 J* \ |
发表于 2013-2-23 12:41:12
收藏
支持
反对