1.and 用&& 代替
% P2 W' L7 ?: A' C+ v. Z% ?3 \2 \% t1 K8 M8 g- [" {3 c0 U% H* B
2. or 用||代替
P9 T' L4 G& e3 R4 @* t1 B e2 N7 V
3.union select from 变成 /*!union*/这种。
# A& v! s: k! p. v2 o- t# d
. y# I4 l* n! M ?1 I一个例子：% `6 o$ \0 b8 y1 L# U
4 ~' F7 Z4 ]; G. f/ select 1 /*!union*/ select 2 from adad where 1&&1& O- n. c0 `7 L7 b1 x, w. e5 L2 ?
) G3 r! }. x" E9 U
摘自 it_security) o) Q$ q& o! g: t9 v
( E: b& B, u7 Q5 U
绕过waf的一个思路* C: d4 `: T. _
; `! b; D( y) ?, l% s! Z
|
发表于 2013-2-23 12:41:12
收藏
支持
反对