1.and 用&& 代替
$ C- H4 B/ ^- i7 {9 T& e C3 v/ e' S% I1 y
2. or 用||代替3 @) t! J% s4 _3 k
! E- {, y! f- F' \" e
3.union select from 变成 /*!union*/这种。* ?" }1 z" Y9 ^, e1 j+ v
* E1 v( _5 j. h3 M5 ~8 T4 s+ g
一个例子：
: z; u4 D, a: ]" e0 ^2 o; M& ], \( W% o6 x) ^5 s- H
/ select 1 /*!union*/ select 2 from adad where 1&&1) m) d9 R$ D+ X0 y' B
4 f" r$ P) c% e+ Y
摘自 it_security
4 E; _0 ^. L4 R- }) ]1 P0 ?) t# J3 A7 E, \6 C; q: r
绕过waf的一个思路
4 P, \& V3 f* _ L8 i/ p% A* ] v4 R5 T
|
发表于 2013-2-23 12:41:12
收藏
支持
反对