mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

2. or 用||代替
& j+ _- @; H- `; }. N  \
0 m1 l0 h: q* R7 K# I( v* u3.union select from 变成 /*!union*/这种。

6 H) ]* T% j2 I! r  ?% Q) }一个例子：
: Y1 ?: B. u# {# R2 z  d' _
/ select 1 /*!union*/ select 2 from adad where 1&&1
3 p. v) e/ Q0 F- m+ Z& N1 c
摘自 it_security

5 U2 ^) F6 f6 w+ y* n! w: N绕过waf的一个思路