mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
+ f1 C% |5 w: k2 ~# {
$ k% E  o2 M- i# l+ a7 ~4 H2. or 用||代替

3.union select from 变成 /*!union*/这种。

# }- Z( M! ], p. a' E  m" o% p一个例子：
* b5 G+ l% r8 l( H% m& b
2 E1 T# P. n* X, }/ select 1 /*!union*/ select 2 from adad where 1&&1

7 [& \. J  f& ~; Y& v& k摘自 it_security
& ?1 \4 ]3 r8 w* O/ w0 B( ?6 U
0 h- {( C' M( }" o0 `  ^1 q绕过waf的一个思路
: e: A; b0 N' }/ m1 j4 m
0 l% e7 a! q  h1 L, E: j