中国网络渗透测试联盟
标题:
mysql注入对and or的过滤及uinon select等过滤的一个方法突破
[打印本页]
作者:
admin
时间:
2013-2-23 12:41
标题:
mysql注入对and or的过滤及uinon select等过滤的一个方法突破
1.and 用&& 代替
+ g3 {+ u: r: l! P$ N+ X3 w d
Y/ c# i& J! ~& m& }# Q D/ [
2. or 用||代替
( P$ o7 Z# }+ L! K& N" `
6 x4 w4 F9 X# B: r
3.union select from 变成 /*!union*/这种。
" ?- T$ Q5 z/ x0 Y6 l, O$ ?
M3 V% ?3 G9 s: O6 j: p
一个例子：
" Y& j: p3 t- a) T/ _
$ O2 ^ P4 |2 M) i- u2 X* d
/ select 1 /*!union*/ select 2 from adad where 1&&1
6 `7 a8 C. [/ S0 m9 K T, c
2 X' H) c; H: }0 M5 ]
摘自 it_security
: d. P& H# U* z8 J' R! |
9 H; t1 v, ^4 w! T
绕过waf的一个思路
; g+ e7 V- h( a0 i/ t
& G+ p2 l0 S' ?" F4 ^
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2