中国网络渗透测试联盟
标题:
mysql注入对and or的过滤及uinon select等过滤的一个方法突破
[打印本页]
作者:
admin
时间:
2013-2-23 12:41
标题:
mysql注入对and or的过滤及uinon select等过滤的一个方法突破
1.and 用&& 代替
3 l8 E2 n* t, `3 P# N
' a# G$ }. A4 v
2. or 用||代替
5 L3 n5 \# l& Z+ h) ~' I
0 o0 |+ v, C1 H3 [
3.union select from 变成 /*!union*/这种。
$ `* U8 ^' ]# u( G, s6 z4 k
5 ^( i, ]/ x! s: i. w
一个例子：
+ x5 H6 \' ~5 o2 s) h7 _1 J# _8 Q
9 b& l% D u; y H( M$ V" e
/ select 1 /*!union*/ select 2 from adad where 1&&1
& b: j4 Q4 k0 J% n
! A# _- k F6 a' x: c# e
摘自 it_security
( L' z. h5 I( U2 S* _
9 e9 f4 M% ?! h2 \+ @
绕过waf的一个思路
1 s1 P3 p% U+ c0 G& w
2 C2 H a1 ~9 F1 J! c
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2