mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
. F1 d: {$ l. T/ D
2. or 用||代替
6 E/ B3 I6 E! P
3.union select from 变成 /*!union*/这种。
6 A9 j/ j( j8 X' S, E2 p" S
) {. M/ _# V  |# w9 A  h一个例子：

7 |/ S' D' @6 u* A/ select 1 /*!union*/ select 2 from adad where 1&&1

摘自 it_security
9 \( Y  p$ i3 s2 z3 v* G. _4 G
绕过waf的一个思路
$ l- U9 c6 A. @0 \% B# Q( b1 [
* U* Z# M5 |  ~