mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

' S( r4 [  S( Q/ @2. or 用||代替
3 U3 d3 _* _) |, o0 D& u
3.union select from 变成 /*!union*/这种。
$ G8 Q& d9 {0 D2 G3 ]' O( G8 V& |, _
, {! t" l/ ]9 p# O* }) a5 X一个例子：

' g% f/ ~8 P, E8 j/ _6 i. M+ A/ select 1 /*!union*/ select 2 from adad where 1&&1

+ c8 i3 b0 z1 [6 A1 _9 K) ~" D/ [摘自 it_security
! q- U. M# E6 G% \
绕过waf的一个思路

6 I4 N- ^+ i9 L$ n/ \