mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
, d& j$ T3 b# X) j
2. or 用||代替
: u  D! z  |8 ]! c4 Z( F
; ^" c9 c5 I" L: ?  K' y/ V+ o0 l3.union select from 变成 /*!union*/这种。
0 R1 i# d7 x2 ^+ S
  Q& ]% o: _' \5 a) {9 ?0 ?- N一个例子：
. p/ }' ~, y$ L( Z5 j
2 l6 z# ~% s: y& f( g/ select 1 /*!union*/ select 2 from adad where 1&&1
) H8 J3 F2 J" p9 f# {
摘自 it_security
" t9 y9 u7 c. |3 o* ]+ z
1 E  M' c5 V1 R( g5 r绕过waf的一个思路

# O9 ]" i4 |1 |2 H