mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
$ w: ~- }8 ]. }, D3 p9 z
0 z5 n$ y- A5 J2 X% {9 h2. or 用||代替

5 b- N+ q7 {9 e0 e5 o  H7 s- g  w0 M3.union select from 变成 /*!union*/这种。

7 d5 m1 s/ z$ s& q, E一个例子：
! x' l/ I. @# T0 M1 s
. G1 y" E9 R5 P3 Z" b* k3 Q/ select 1 /*!union*/ select 2 from adad where 1&&1

) E7 i1 E" Y! k4 L摘自 it_security
3 x( Y) a4 J( C
9 m1 I# `. B* h  C5 \2 h% U7 J3 e; l绕过waf的一个思路

" Y' ]7 X2 J0 L8 j6 j* `5 s