1.and 用&& 代替5 h! n7 _/ t, s- f
; ^! `6 s& K! R" ^! Z4 d; s3 R
2. or 用||代替: h! U) Q# J" D; H) z) R4 |
1 j- P) w7 z+ s/ {: @7 T3.union select from 变成 /*!union*/这种。4 g1 z l2 s1 k& H, y9 U3 w
0 v8 t' _0 a: r" S
一个例子：7 c5 `: q0 B2 t9 t
1 F2 x7 w9 ~7 D* X* R1 e! j2 h* M
/ select 1 /*!union*/ select 2 from adad where 1&&1# Y, Z U" }( g/ U1 j" v
/ s$ y/ k, R3 v# q N% |# O: m
摘自 it_security' i! m" }( w5 t& ?3 W( U/ m, C
- t& k. s8 v. L, ~1 \! i4 R
绕过waf的一个思路
$ g5 K. S1 R; J+ t
) Y& P. j6 `4 }" ~0 }9 _0 s$ t4 c2 h |
发表于 2013-2-23 12:41:12
收藏
支持
反对