1.and 用&& 代替
' v# B- a& J( W- Y& R
1 u; w' y9 H6 B1 `2. or 用||代替
* b3 \' u1 t( Z+ D: u
( c+ P9 X) l5 R" G6 D$ W2 M3.union select from 变成 /*!union*/这种。! f8 Q3 o- s- N
9 T/ _- ~& R5 G# r
一个例子：/ z6 I/ k3 ?. ~- }" |7 }
8 Y" E1 k7 @- }' w2 p. w/ select 1 /*!union*/ select 2 from adad where 1&&1
1 M6 q8 W$ G- t5 z* R1 j/ V( S# }8 d7 x% b( K$ ?. G8 G: Z3 r
摘自 it_security! l/ G2 [3 `& t( O7 ~
( @. J' V/ v: k7 T$ m7 C& [
绕过waf的一个思路, y; y; A1 h$ e; L
9 K! C, a9 E3 D3 a% O. o
|
发表于 2013-2-23 12:41:12
收藏
支持
反对