mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
# Q$ i; g2 }1 _) \. l
2. or 用||代替
4 q) J4 ^5 _% i1 D/ ?- L$ |
3.union select from 变成 /*!union*/这种。

一个例子：
9 _: i8 W$ ]1 `! |  \  \' L7 {
/ select 1 /*!union*/ select 2 from adad where 1&&1

摘自 it_security

绕过waf的一个思路

6 B! A7 s* g! P% I5 {2 Z