1.and 用&& 代替
" ^! T7 _% S% r
& M r ^1 X4 z' }+ J2. or 用||代替
5 {- Z$ E1 r; U& F- Z4 J# ?9 f, ^$ Y
3.union select from 变成 /*!union*/这种。5 u: V \6 V6 [) |
# t2 M% {0 U+ w* l/ g1 ?5 s/ S
一个例子：3 G$ t, { I( P
* n7 Q2 x, [" v/ select 1 /*!union*/ select 2 from adad where 1&&1: L( ?! l" {; }" T
4 x3 r2 r5 f) D% s0 k: Q! `7 {
摘自 it_security
3 P# F" M" I/ f3 u a- j
: D3 Q, h( x. x- G/ Z& Z绕过waf的一个思路6 @+ R z6 O( v4 Q# _+ z% ~. R1 c
; D! f5 s1 K3 i0 E) L6 ^
|
发表于 2013-2-23 12:41:12
收藏
支持
反对