1.and 用&& 代替, z1 Y) o* O# j0 e6 @$ D
3 ~7 B6 G; J& n" s/ U# Q2. or 用||代替
9 B x+ H( _9 y% E/ }
, T1 {- D1 s4 e8 w3.union select from 变成 /*!union*/这种。
1 @1 r8 M. r; L- b1 T
7 } J! s3 u! a! R) l+ T7 b一个例子：4 v/ X' }3 E( F ?- g" M7 B+ X
: S5 w0 G+ Q9 ~* }% F# {0 A
/ select 1 /*!union*/ select 2 from adad where 1&&1; R! d) Z) f* j. M
" y, a( r& g/ _4 S3 o/ n" I4 C摘自 it_security$ X% G y$ h& v6 d% t
7 t- w5 t& Z4 {2 s; i* U
绕过waf的一个思路
9 {, l' m3 F( r3 r' y4 c: i; ^; `' b1 q- a- B, L
|
发表于 2013-2-23 12:41:12
收藏
支持
反对