mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

: T: X7 o, {6 `2. or 用||代替
: r; a3 J; K4 _6 w0 g7 u; v
3.union select from 变成 /*!union*/这种。

7 h6 I5 x0 V7 h一个例子：
( Q7 z5 c; N& _  A( r
! }3 u6 v  U: v0 e; U/ select 1 /*!union*/ select 2 from adad where 1&&1
  Z% T& J/ s# B9 k
摘自 it_security
7 P8 U. J: R! D1 e( y! X
  n& b1 [6 U1 |8 b" B- n绕过waf的一个思路