mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
2 Y& N3 ^( A+ u8 D
5 s0 N7 m0 V5 u6 W  X7 }* J- ~2. or 用||代替
9 q/ j3 ~: [: Y" N4 t1 Q
3.union select from 变成 /*!union*/这种。

( U9 O/ J- J. S9 k0 E" c一个例子：

+ N6 K) E' O. [4 Q/ select 1 /*!union*/ select 2 from adad where 1&&1
) S2 }: w. f1 F. Z+ j* |
摘自 it_security
5 X1 @+ l' l* r' u: _5 k( \; P
绕过waf的一个思路
% w( t9 d+ V- ^8 `% @