mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
: p8 I5 v0 N5 d- D
+ f3 V8 l* Q' q2. or 用||代替
: J. l' A3 a$ X9 J9 {, o
& {0 n" T; E6 T+ t/ V3.union select from 变成 /*!union*/这种。

3 G/ C$ Q5 N9 ~3 @- z- M一个例子：
  a! @7 e0 T8 Q4 E; t3 |
2 M/ L2 P7 w! W6 m9 |- L( p4 _/ select 1 /*!union*/ select 2 from adad where 1&&1

摘自 it_security

* U* R' e# F+ |$ h, U$ O' ]  M+ e1 K绕过waf的一个思路