mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
8 E( r5 y' L# ]- x; u" A
2. or 用||代替
" o1 L. h; P  C6 Q$ R  U7 k" b
3.union select from 变成 /*!union*/这种。
9 a& Z% l7 W! f. m0 F  V8 p2 V
一个例子：
; t2 ^# v, [; s) K& `% q
/ select 1 /*!union*/ select 2 from adad where 1&&1

5 L% w8 _0 D1 w* K% y( s/ O摘自 it_security
! s5 G' }8 a; P
, `1 m# M( I9 t) ?, v7 M绕过waf的一个思路