mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

2. or 用||代替
+ C- u- G/ T) |, D& k5 F3 \( I
3.union select from 变成 /*!union*/这种。

. C9 e6 S: @$ a" P& L5 W! h一个例子：
- ?7 t7 i- w2 L
: W" B- E9 U4 v5 g$ u# A/ select 1 /*!union*/ select 2 from adad where 1&&1

摘自 it_security

& d4 ?7 J5 E1 ~2 z绕过waf的一个思路
3 q* b% R; n+ N, M7 r4 v
9 v$ t3 X( c1 t+ Y' ^& v; ]4 _