1.and 用&& 代替0 @6 I6 k# C6 t& o4 |
* v4 b' i+ |3 x% g$ \6 e9 u
2. or 用||代替) F* E8 V( w* i- u. F
2 [1 P0 ^# V- F u
3.union select from 变成 /*!union*/这种。9 {. R3 Z% u( u
: Y9 o' d, _5 L* ~* y- F一个例子：/ V# X a) N' u% D+ @! N
& y& U. w: i6 Z1 T% d
/ select 1 /*!union*/ select 2 from adad where 1&&1% a& ~) V0 k; E" n! k
& r N9 X+ A% f
摘自 it_security
" H+ R7 G7 p1 ]1 D) E5 i4 L, d, c
绕过waf的一个思路* ?" B% G- E/ T8 a* N% D
. V* @% m0 g$ M, X8 S6 N
|
发表于 2013-2-23 12:41:12
收藏
支持
反对