mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
: K) {" f1 X3 F$ t7 D3 W1 R; c
* r$ Z. I) H. G. |$ L2 j( K2. or 用||代替
' u% d2 n  U1 F' e( z
3.union select from 变成 /*!union*/这种。

) B+ z# [3 I( W# {2 B一个例子：
; F$ I. A2 c: I/ v7 n; D" l- x. g
) M2 P( C4 S: U: _/ select 1 /*!union*/ select 2 from adad where 1&&1
% B# _2 q+ c5 y9 g
2 T& Z# r* H8 i* {7 k摘自 it_security

绕过waf的一个思路