mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替
# J% U! X. j0 M9 a% W$ D2 k
: H% E2 ]2 W6 G2. or 用||代替
3 N: V5 i1 _, b9 s3 p& a7 X2 q
3.union select from 变成 /*!union*/这种。
4 C! j1 D9 Y, p  k
一个例子：

/ select 1 /*!union*/ select 2 from adad where 1&&1

* u6 T- y' n- v; H. _0 x: p9 K摘自 it_security

绕过waf的一个思路
6 ^  n9 X3 ]$ p