1.and 用&& 代替
0 U: ?& j/ ?0 G& z* ~
% C( T5 Q+ A% \5 U# q2. or 用||代替
' ~+ ~' x- O/ u7 O0 ~6 W8 g3 K
6 i/ I, E' P& I3.union select from 变成 /*!union*/这种。
; F3 m6 Q& w! i1 d* ~) H0 ?) i% d2 v/ c2 z5 O* h3 Q
一个例子：
$ w) L) t5 L, h4 _! i& H* W/ }
/ select 1 /*!union*/ select 2 from adad where 1&&1! |& ` N8 A. t
8 X4 I2 F ?: e( m/ v( T# C: i摘自 it_security
3 Q" _3 }! z A% n& A9 w+ ~2 p# \1 P# U5 v8 f
绕过waf的一个思路
: Y2 ?5 X$ t. {* G3 `/ c+ t) b9 P0 }0 t
|
发表于 2013-2-23 12:41:12
收藏
支持
反对