1.and 用&& 代替# o" q8 O# K/ ], d
3 f! W5 `* H" u2. or 用||代替2 R! B( \; f1 |: ?( v$ p
* M% s; n5 `& D* k3.union select from 变成 /*!union*/这种。& c H2 j( K' B0 g' u
9 T7 O* j( K# K* q
一个例子：
2 I8 `" l' M) z) |6 u/ w; X& @- Z3 P0 u; d4 ?
/ select 1 /*!union*/ select 2 from adad where 1&&1/ D% R# k+ Z$ G. E" H. ^
0 X6 C7 S2 i1 |0 ^2 G; m) Z" T
摘自 it_security
1 U p. l" Y$ ?, U* d5 \- x
0 r3 q% R& Y; @ V G绕过waf的一个思路
" w# F4 _, m. d' }% ~/ H/ B4 M
, j5 b g# Z4 a/ V( y0 Z/ [- e8 m |
发表于 2013-2-23 12:41:12
收藏
支持
反对