mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
2 M: f; i& m9 }; `' S
2. or 用||代替
) N: E6 h$ ?' E% ~' r/ L' E
' p! [5 E; u" a7 J* J( S3.union select from 变成 /*!union*/这种。

一个例子：
2 M7 C) q6 E1 a$ ?
/ select 1 /*!union*/ select 2 from adad where 1&&1

摘自 it_security

绕过waf的一个思路
' i/ ~" g' B' Z
+ ~" T# B8 v; P( a0 F