1.and 用&& 代替
6 T& ^8 ]2 _) t# G2 i" i/ b! f, f$ B6 a
2. or 用||代替
, c- w. F9 `3 [9 ~) o$ D" q+ z, V# }8 W5 C, O! A
3.union select from 变成 /*!union*/这种。4 m3 P9 l; W, V J7 C$ a
, e9 G7 O7 l' B+ m( N" ^$ ?一个例子：
4 [; V) M/ x: _" z# V. P8 T0 J* e
/ select 1 /*!union*/ select 2 from adad where 1&&10 C0 { R5 K; O! Z6 p& x
\2 ~* x/ _- ]# [/ U, c摘自 it_security
8 ~8 E! p5 C5 i: X/ k0 G" ]8 |& ?, c) i0 t) U! \3 h
绕过waf的一个思路
V* \5 b( F: h6 W7 R8 A/ F% c9 q4 y$ F) ]' B
|
发表于 2013-2-23 12:41:12
收藏
支持
反对