mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
7 H3 q$ B. g9 [& l' r, H4 ?4 p3 {
2. or 用||代替
# l& S: f4 C  e- Q/ v
3.union select from 变成 /*!union*/这种。

/ Y% z6 r1 E; W% f3 U" N一个例子：

' ~7 M7 A) x9 N9 L/ select 1 /*!union*/ select 2 from adad where 1&&1
( U/ }- [) V# r6 i) r: c% J
6 _, O/ L% h0 x! e$ v* |0 R3 G摘自 it_security
$ [  h3 L# V% V% {6 _
绕过waf的一个思路