找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1768|回复: 0
打印 上一主题 下一主题

mysql注入对and or的过滤及uinon select等过滤的一个方法突破

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-23 12:41:12 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
1.and 用&& 代替
5 t  s: ^9 h, `0 w: \. f8 Y$ \5 o! S+ o' q8 L! d
2. or 用||代替, v% X" x1 g( P4 U$ G
( ]8 N) ]7 y% O7 U8 a$ @
3.union select from 变成 /*!union*/这种。- F' l2 y$ A3 l$ d) w
, j# m  c; |( h, K& r& Y8 @
一个例子:
) P% e: J2 P) E3 z* R+ b4 q$ _
; k( w, z# ~1 [# _$ V1 {% N2 Q/ select 1 /*!union*/ select 2 from adad where 1&&1
* T% V: e) I4 ~4 D- \. i' N/ t( ]% u, v
摘自 it_security
7 _" {( I0 S6 F5 h" K4 v  _
. W; S: H6 `  l绕过waf的一个思路
. F& `& P! U8 p  t
- s( S+ s5 ?. ?; S! h' `7 J
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表