1.and 用&& 代替
$ X y2 Y; R; `: z$ |+ J" f% P9 s; u/ m( e" a5 p
2. or 用||代替- V4 N6 G( I6 o/ g P
0 @3 U7 |3 u. g. }$ I
3.union select from 变成 /*!union*/这种。! V- _4 X# V- e, _
8 e; T% n* Q" e一个例子：5 V% _* P0 \& | J/ F" t. W4 V
" W* C% P5 L% ?, f) G5 ?3 e
/ select 1 /*!union*/ select 2 from adad where 1&&1
6 x& Y. P( P9 |, \+ g3 T8 c x* |( X. {# `3 C! i2 H0 Z
摘自 it_security
/ f/ K" S* ?) w. _' Y n
5 R5 S/ o/ L; i7 O# @* y8 g7 f绕过waf的一个思路
( b2 X; b% g# Q4 y6 I0 K! R
5 e" U. H6 e; z) V |
发表于 2013-2-23 12:41:12
收藏
支持
反对