mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

2. or 用||代替

, n- _/ M" M/ g/ |3.union select from 变成 /*!union*/这种。

一个例子：
) J& K0 G' r& C8 Z: @6 E2 y- s2 @
) \& O1 d: z" G5 r7 ?/ select 1 /*!union*/ select 2 from adad where 1&&1

摘自 it_security
7 |% Y1 H0 E/ M9 n5 e/ F1 k6 z
绕过waf的一个思路