mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
+ ]0 M1 z7 p& m5 j9 X4 ~& d$ z: x
1 K! o+ \( k$ u; w  S& f2. or 用||代替
! h4 y8 a$ t4 R% ]' ?( E
3.union select from 变成 /*!union*/这种。
9 L# A# l+ \' }
一个例子：

/ select 1 /*!union*/ select 2 from adad where 1&&1

6 n/ F0 a9 F1 s1 t8 _摘自 it_security

6 w1 C2 A3 i9 }绕过waf的一个思路