mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
  I9 Q+ p9 x% J* p+ ]+ D& V
2. or 用||代替

3.union select from 变成 /*!union*/这种。

一个例子：
, q4 m$ o! l$ a! R! _( o
9 I$ U6 i9 e7 R3 D* h9 T/ select 1 /*!union*/ select 2 from adad where 1&&1
6 r+ f; l9 u; t) c, }; o
摘自 it_security
/ j& O1 e' Y5 w+ z! j
$ a' }4 ?' Q4 |5 \+ R/ {绕过waf的一个思路