mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

2. or 用||代替
4 ^0 X: L$ H6 H% q+ {
; @: ^4 y$ |3 {9 a( u2 i  V1 v3.union select from 变成 /*!union*/这种。
, A% V4 a) h, b% F& Z
一个例子：

/ select 1 /*!union*/ select 2 from adad where 1&&1
/ C5 l2 W% ^: H. ~1 r
% N1 @# l; l' W: B9 X摘自 it_security
. O2 t% k* [$ e% ~& Q( D4 }
绕过waf的一个思路
& Z1 e+ V0 u( {2 m! Y