mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
/ r1 G. E  q( W* I, E4 s" b2 B% y- [
2. or 用||代替

! h# H, C& U( p6 R; G2 b3.union select from 变成 /*!union*/这种。
/ X. u! p. g% @1 c$ R2 {
7 V& n- q& b2 o! d  @6 D一个例子：

& n  ]+ I6 j; f2 |6 r6 g" r/ select 1 /*!union*/ select 2 from adad where 1&&1

7 U& ], Z! W& J2 K摘自 it_security

绕过waf的一个思路
( Q3 n- A+ Z! {# `
9 g4 i- F+ D& V1 k+ X! p