1.and 用&& 代替1 K% C- q8 `9 B% J! }$ A' \
1 p7 ?5 V* `: L7 B9 P
2. or 用||代替
0 \8 ~9 T4 B1 [+ i4 E
( ~+ Y; g3 l v0 i: d3.union select from 变成 /*!union*/这种。; l: p" k y) x' t
) r( x% Y. j" o ~2 T
一个例子：
+ R& G' L/ ?5 j' r9 C! D) S) P0 m, w0 `- ]* `; C7 u m% {% b
/ select 1 /*!union*/ select 2 from adad where 1&&1/ V3 I' S/ ^( Z2 a" |# o
8 n5 ?, Q( P1 j2 H- T
摘自 it_security
7 l" \) B* O: ]- U2 o' S& W8 W4 T
& R5 ?3 x1 ?2 t( J) U; o; i绕过waf的一个思路6 B f! l5 X& B5 j- m% q5 o
@, G0 y; _% Q& m `4 S, _7 R
|
发表于 2013-2-23 12:41:12
收藏
支持
反对