mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
% Z8 w- X& F8 z8 T* b
& z2 X7 L% j' a8 U1 I2. or 用||代替
  G: Z7 Y; a$ `  E
3.union select from 变成 /*!union*/这种。
, `, s( z6 V: W# _1 A, R
一个例子：
6 a/ P, ^0 l0 ^
! U+ E$ n% ~* h' t4 U+ M) y/ select 1 /*!union*/ select 2 from adad where 1&&1

  Y) D8 w# ~5 D9 X- T& f摘自 it_security

: u$ j1 C: g& D. I绕过waf的一个思路
( \. g& V0 x9 m! B+ b! m! V