1.and 用&& 代替
/ B! o9 P% h/ Y0 s ^# w& B% K( p: Q7 |/ }1 `: @8 z' a: [! b
2. or 用||代替
# x: Z1 Y! m. d+ s V [: O) \/ z, V$ ?/ w
3.union select from 变成 /*!union*/这种。
. Z: A& p: z' S _7 _: _, c0 U
2 X6 a* O/ {; x& b一个例子：
2 q! o+ a6 m2 G1 [& Y9 G7 V+ O9 ~0 ~" Q, e
/ select 1 /*!union*/ select 2 from adad where 1&&17 C7 _- O8 Q( \2 q+ X- i
' @' J8 m7 w; A3 d! q- R5 [4 T7 l
摘自 it_security
9 ^" p0 t, G, T# Q7 t6 {$ s# ?; P* A8 Z: [" b# l9 T
绕过waf的一个思路
* |2 V2 g; K' i3 @4 @6 a
) T7 P" [- M; N" b; Q3 Z+ f8 A. |9 C |
发表于 2013-2-23 12:41:12
收藏
支持
反对