mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
# u- P" h+ v9 O6 C7 `, F( i) i$ G* [2 M
2. or 用||代替
: F2 m8 R3 x# r
3.union select from 变成 /*!union*/这种。

一个例子：

, W$ W3 z9 T" ]$ t7 B" |% V6 J/ select 1 /*!union*/ select 2 from adad where 1&&1
) [  a6 P8 R+ v
摘自 it_security

2 z* n3 p- A0 x. H$ p1 W: N绕过waf的一个思路

: _9 H8 B7 \& _