1.and 用&& 代替1 l ]; w- W0 D' P) G- A
& T9 U) D" \0 ~8 v
2. or 用||代替
9 ^5 j$ B5 h1 D8 h% [9 o8 m8 [) p- P" z9 i, H0 U, b
3.union select from 变成 /*!union*/这种。- s9 ^% @" B6 D9 w: Z7 O! Q
8 }& L5 _& ]& Q: p. Q( o一个例子：$ K1 j9 {! |; J o# K
0 Y1 g9 U" g u$ D% n
/ select 1 /*!union*/ select 2 from adad where 1&&1
" R& `; P8 K6 K- f& m! t I
: z, L" o, K6 L0 |1 ~摘自 it_security# X8 @% R0 Y0 ^; Z3 f
$ i4 H" T2 R# P+ x5 N3 m绕过waf的一个思路1 E* _, k% f8 I$ t% J! ^
6 K1 |. b8 }3 H- q
|
发表于 2013-2-23 12:41:12
收藏
支持
反对