1.and 用&& 代替
: j6 a1 ~: f+ L/ n% Q0 g5 ^. J: q6 r; u
2. or 用||代替
1 b+ t3 y$ E5 q) V& ? R) F( ?" q2 a; F: {
3.union select from 变成 /*!union*/这种。
8 q S, L; c ?5 |3 c7 n! h' M
3 K; R4 ?3 j9 |0 f一个例子：3 @( z. x+ s! q7 D0 \: f( ^2 u- R
1 E4 w5 m: k! l1 O8 A% ?* d
/ select 1 /*!union*/ select 2 from adad where 1&&1* T# i( b* L2 _% A2 K
6 C- u7 U$ L6 J摘自 it_security
( @3 q A% R& P$ U/ V& o0 d7 A3 U, |" k' h$ G' C0 B& t
绕过waf的一个思路
0 L/ E! E/ A. o$ h5 Q0 Y9 M, ^' g, t% J
|
发表于 2013-2-23 12:41:12
收藏
支持
反对