mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
) A2 v- E- B9 @3 F7 W
5 o8 n4 F* H# s: H( F! c8 ~  {2. or 用||代替

3.union select from 变成 /*!union*/这种。
9 L( v4 l9 ^1 [* R+ u
一个例子：

  Q2 B) n( Z' |' `6 E/ select 1 /*!union*/ select 2 from adad where 1&&1

& c' w* }/ v% U8 P7 g摘自 it_security

绕过waf的一个思路

* U, ^: }( A! o5 f: T