1.and 用&& 代替
" d7 u' p a8 o6 P
6 ` q' h' S. j5 G+ t# Q, n7 _+ V2 \2. or 用||代替
+ q1 k0 |& G* N, }* \5 s, f2 w* g9 B6 |; Y) I
3.union select from 变成 /*!union*/这种。
8 J. Q! T$ M& y1 n* Y5 n( [! Y2 U8 _4 M# S; U$ B
一个例子：
" c3 y4 C( A/ n
@4 r3 m* \+ @& E- ]5 w0 A3 q/ select 1 /*!union*/ select 2 from adad where 1&&1* K7 a/ r* P; _3 ?: a L* x
" i- y$ c. T2 V V3 W
摘自 it_security# k2 D6 q& ?8 M {- n$ q
% l4 {! ?( C* g* h) t绕过waf的一个思路
% K9 q# [) W7 q X# r# p% _% a: w# \" x$ n3 p
|
发表于 2013-2-23 12:41:12
收藏
支持
反对