找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1762|回复: 0
打印 上一主题 下一主题

mysql注入对and or的过滤及uinon select等过滤的一个方法突破

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-23 12:41:12 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
1.and 用&& 代替
" Z% c; e; o) H; o4 c+ d4 z, |, h" c& ]. [5 Z1 M+ |; d8 f
2. or 用||代替
3 v! _+ a$ i& b  I% j+ G' t; A! E* x7 i
) W+ `6 L. m7 Y& [3 `- X3.union select from 变成 /*!union*/这种。* o+ |8 f: G- e! w$ D+ j
& m1 x& U/ [4 w1 q7 A- b, n! B; {- I
一个例子:- I7 `9 w: v; [) z1 [, G4 E+ x
, Y8 ?/ W1 k+ A/ C1 D
/ select 1 /*!union*/ select 2 from adad where 1&&1
$ x% I1 ^* S5 P& A1 Y. N
- }8 K5 A  z9 b6 }, {% D摘自 it_security
# A. n  a5 j- _5 u9 W4 P5 E# j/ ]: ?8 M$ x. V
绕过waf的一个思路! A& f' i' M* u8 r: x8 ?) O

, N4 B3 p, ]3 L! ^
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表