mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
+ v, j' ^9 L- d- h
2. or 用||代替
" w- }* ]' N! |1 u* B
) @7 C5 ~& B9 S0 }' Z1 u5 {3.union select from 变成 /*!union*/这种。

% P' _' i& q  p一个例子：
: ^  v  X7 Y! {! r. Y
/ select 1 /*!union*/ select 2 from adad where 1&&1
4 k) X; B- G( `* w1 s3 z, \/ d
摘自 it_security
' O3 p4 S) ]6 \) Y" |' Y* t- e
绕过waf的一个思路
. A& K2 ~% e: |