1.and 用&& 代替
+ Z1 s: x3 L! h1 ~9 H- ~4 Z0 ?
q; p; B0 o, h' g; L9 S' B2. or 用||代替. b2 y# D( _; V1 f7 B1 v) e
: `" W' x0 V$ r% V5 ^2 w3.union select from 变成 /*!union*/这种。/ a- A& U$ ^- J; J9 \
4 v/ m/ |$ }1 p一个例子： E8 d+ f+ Z8 w: l) W% ^
+ m. ^4 L. c/ N: s
/ select 1 /*!union*/ select 2 from adad where 1&&1
/ _3 _. S" a1 T, D% E$ }3 s- Z H& U; d# `+ |3 b
摘自 it_security
G" B. |2 V) J. E" R
- S& g5 O) I2 }) t5 _2 @绕过waf的一个思路
* T# H3 y: ^, R& \
A% e3 ~/ R9 _ |
发表于 2013-2-23 12:41:12
收藏
支持
反对