mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
2 p+ O( v. G  d! e" w  D+ s) F; [
2. or 用||代替

$ C0 l) k/ h  d- [& k% X; v/ P4 V3.union select from 变成 /*!union*/这种。
/ k) Q5 o1 X4 P3 D) r  U* ^
& t7 w% q. }8 O4 v- [( F一个例子：

- u& }7 Y3 W0 D+ M& A/ select 1 /*!union*/ select 2 from adad where 1&&1
) d4 d& O+ }( h2 x" i9 M7 }
& y/ Y: ?2 ~3 |4 S9 `) R2 c摘自 it_security

, _+ Z- b6 Z) x; D4 f5 S4 L绕过waf的一个思路
1 I8 E, q6 o; i3 N; f9 g