mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

2. or 用||代替

- c' s0 {8 O, I8 o) D3.union select from 变成 /*!union*/这种。

3 R: z9 i. I7 s. R8 ?5 r- D9 ^' H一个例子：

' w4 |. E  v. X$ \4 ]0 J- w3 A/ select 1 /*!union*/ select 2 from adad where 1&&1

摘自 it_security
6 i% ~3 j# |7 S! s9 @: f) _
绕过waf的一个思路