mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
+ b. N* F8 K9 y2 d- Y& G
) A. {- S6 k" f* P- s; s  S2. or 用||代替
' M: y- U7 P4 a1 A3 h
3.union select from 变成 /*!union*/这种。

一个例子：

' w+ Y% y2 |' @4 d0 h/ select 1 /*!union*/ select 2 from adad where 1&&1

1 N, }8 g8 W' b$ q摘自 it_security

( X4 \. |" n! G, U绕过waf的一个思路