mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
3 b" @; g4 H/ N( S. A7 [& v
2. or 用||代替
( y# D% k& g) f/ V$ j
5 m2 `5 k/ o  u5 A; g. J) g3.union select from 变成 /*!union*/这种。

一个例子：

6 W2 k4 ^% H: _/ {8 j/ ^/ select 1 /*!union*/ select 2 from adad where 1&&1
# ?% s7 x5 @+ P/ N. y
摘自 it_security
- \4 A2 V; o8 }0 G& X, b
9 B1 _: u6 g: g绕过waf的一个思路
$ O' \, U$ a' @# x$ b% d9 w0 \