1.and 用&& 代替
1 |3 v; ?. z, U! V, a1 }' C! V' A& X, K6 {: S! K" J0 w# P i% b; ]
2. or 用||代替5 N7 U! N0 s6 m8 ?% D3 C& ]
: p7 _( y2 p# \& h6 _" w3.union select from 变成 /*!union*/这种。9 A" k, s9 t+ N' O
) O/ Y7 O/ o9 [
一个例子：$ D( T7 u: o# Z
" `, m1 ^2 i' ?* t# J0 Q0 @
/ select 1 /*!union*/ select 2 from adad where 1&&1
W6 H; O- _& _ b: G2 [
J2 G0 b, E2 D" D' R/ B摘自 it_security
% [9 ?& v5 X; a; L( Y8 V
, F H3 Z3 ?1 C" P绕过waf的一个思路( n- x7 D% `6 ]$ v" {7 l! e6 {# [+ c
* n) p3 {# b( v' E' X; ~
|
发表于 2013-2-23 12:41:12
收藏
支持
反对