1.and 用&& 代替
5 S: F6 }5 U- v4 I% }7 W f
0 E7 m2 u& f! j9 N2. or 用||代替2 Q% ]1 q3 a6 x+ s5 y) O1 T
2 k' a" w, a' h- [) L' s, z
3.union select from 变成 /*!union*/这种。6 M" K" I8 V4 B( f6 o# n- L
) d! a$ _1 M" F- Z
一个例子：, \9 M$ k) _5 `3 O
4 o% D3 W; l5 ?3 @* B+ d
/ select 1 /*!union*/ select 2 from adad where 1&&13 V! S& L2 ^- d4 V/ f
; y: B/ q' k* I摘自 it_security+ J2 q$ a- x4 e2 Z3 \5 I+ k5 c
, n. U0 z1 n( V. T/ o; P绕过waf的一个思路
5 c9 J) U6 }, q; l; t
3 a; J+ K4 d; d+ T9 Y |
发表于 2013-2-23 12:41:12
收藏
支持
反对