1.and 用&& 代替
( p% |6 A6 k" ?. B+ y. F" |
0 k2 \/ A _, ~" F# `8 I* l$ u2. or 用||代替 Y. l4 n! J7 U" V( t7 G
! K' n, K+ S; l: F
3.union select from 变成 /*!union*/这种。
5 z% @* F* k/ |8 H( C) @) U8 j1 a4 j+ E/ W
一个例子：
1 X# a5 @- M8 G1 N
+ [. @" G% a$ ]/ |8 j/ select 1 /*!union*/ select 2 from adad where 1&&1
9 D' M* w$ @1 l D! v3 @/ [4 k8 c9 V; g& P; o+ @( d% B8 W1 p
摘自 it_security- X$ J& j7 r' e; q; {4 V3 D8 {- W
1 r! @$ K4 `$ R0 ?* M
绕过waf的一个思路
/ M$ |. M4 c+ C7 T
& r# B9 C8 F: W3 j, |- R* \# F4 O |
发表于 2013-2-23 12:41:12
收藏
支持
反对