mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

% W# G) R+ H/ _% ~2 N2. or 用||代替
3 B6 Y0 N+ y4 e4 Q8 i) I/ {
3 X2 M2 S" F$ |- b: u3.union select from 变成 /*!union*/这种。
- M) c0 M2 T+ Q% e/ z
9 \& ?. i/ v- j+ ~一个例子：

/ select 1 /*!union*/ select 2 from adad where 1&&1

7 h* j/ L9 F( ]( n. r摘自 it_security
! V5 [2 n" |7 s
$ f$ M, O& M& G, p8 N1 D6 b' |+ U绕过waf的一个思路

* g# ~8 G: c9 z6 M& v% D" ^