1.and 用&& 代替# w6 c5 @& k% n) y2 I: K
- n( ?* A F( _" u/ L8 d! v
2. or 用||代替$ ~* j2 |1 U8 Z4 w
+ t" u: D) \* d+ H r3.union select from 变成 /*!union*/这种。5 _5 Y+ c6 f& A
5 `4 e( ^; ?' g2 f一个例子：
. R( m% L# k0 J; G# r% y' D+ ^. E1 V( @: t" |8 }! m
/ select 1 /*!union*/ select 2 from adad where 1&&1
: B$ I" i% V; R. `; @, `1 o
: j" {6 j3 C' B摘自 it_security0 V5 d' t: V% \$ j
' V( {3 }+ J. C+ F0 Z D8 D2 _" R
绕过waf的一个思路
8 g6 J) ~0 J% S# f! W& x4 r* Y; @
5 F, g' a6 C$ Z9 {- Z6 F |
发表于 2013-2-23 12:41:12
收藏
支持
反对