mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
0 o2 T9 a! _, x1 z+ [
2. or 用||代替
/ f% E3 S; x5 [  w) v
1 @- a. a2 S# Y$ ~( i3.union select from 变成 /*!union*/这种。
! T" H8 |6 O$ T( Q; H' t
一个例子：
) h. [, X  w+ V
' O3 m* u( g/ z/ select 1 /*!union*/ select 2 from adad where 1&&1

$ s" A$ u$ X9 H( a摘自 it_security

1 J, _% {) h+ z绕过waf的一个思路
- S% b) h1 w( P8 Z. f
0 l! C; t4 M6 c1 N4 \) e