mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

/ B8 F! Z2 x7 r5 w( k: Q, Y/ B5 K2. or 用||代替
  h* x1 s7 A: Q, f( N$ G- z
. H4 M$ }6 v: X% r6 |5 w3.union select from 变成 /*!union*/这种。
, e2 V$ h1 w4 I2 i* T0 X
" n( ~- A3 }( i. e; L一个例子：

/ select 1 /*!union*/ select 2 from adad where 1&&1
( E: `5 b4 t8 R: i% ~+ D" V. o
: @: u# U) e  e2 W4 O1 F摘自 it_security
4 A. x0 j+ D# s, _9 H- M
绕过waf的一个思路