1.and 用&& 代替
' a0 m- K* _+ N3 v# i* C- m$ ?8 n, k
2. or 用||代替
- x2 k# ^! x0 {. Y, l3 u; m5 i/ H) S% \1 }
3.union select from 变成 /*!union*/这种。
8 l& p7 g1 }2 B2 u5 e6 }5 C4 R* d; }; i& d g1 `' @
一个例子:5 W$ T6 |* n. b l
, P, `, r* W$ j. a7 D" f
/ select 1 /*!union*/ select 2 from adad where 1&&1
9 B. t: G2 m- T; g- Q' K9 {/ u9 T9 n. j9 Q$ S
摘自 it_security# C9 n7 H5 [; e" i" y
" L; t- ]& R1 R9 y% K绕过waf的一个思路
: d- k1 D2 A& i( }
0 k; O9 \5 F# D. D8 m4 D |