1.and 用&& 代替
}" I8 k# i6 H4 A- g- X# N) r( O- s# a0 l: S' K
2. or 用||代替' B8 D* U) i2 E# l
: b" Q0 Q# O Z3 U- G3.union select from 变成 /*!union*/这种。
3 e8 @, X# D5 V5 z. o
3 {* ]" D4 @, F! h; V" y一个例子：$ S/ w' ]* q7 G! t/ ^
. _1 A* Q" N7 ]; S9 [0 l
/ select 1 /*!union*/ select 2 from adad where 1&&12 B7 b4 D7 C: n& h
3 T7 F/ R9 B* p9 m5 L摘自 it_security
6 s) N/ ?2 R- x9 L9 T4 |0 m/ R3 H; w
绕过waf的一个思路
3 p9 x1 d( C5 k% }4 q2 m3 T$ Q/ T% m) r0 B) m/ y
|
发表于 2013-2-23 12:41:12
收藏
支持
反对