mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
' a0 m- K* _+ N
2. or 用||代替
- x2 k# ^! x0 {. Y, l
3.union select from 变成 /*!union*/这种。
8 l& p7 g1 }2 B2 u5 e6 }
一个例子：

/ select 1 /*!union*/ select 2 from adad where 1&&1
9 B. t: G2 m- T; g- Q' K
摘自 it_security

" L; t- ]& R1 R9 y% K绕过waf的一个思路
: d- k1 D2 A& i( }
0 k; O9 \5 F# D. D8 m4 D