mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

2. or 用||代替
; P) M8 T& L3 \& u1 ^; [! G1 r2 S
3.union select from 变成 /*!union*/这种。

一个例子：

$ w: @* S+ k$ l9 j9 j2 r/ select 1 /*!union*/ select 2 from adad where 1&&1
3 d) u; c$ |) K6 i2 v& p
/ d6 R8 V4 I6 V2 `摘自 it_security

绕过waf的一个思路

6 _+ x: \/ q( ^, e9 p