1.and 用&& 代替
4 b4 d2 R% ~4 j1 u$ q4 @( L Z1 @3 p ?" v
2. or 用||代替( H4 B+ |- {/ \# T C- U7 m- [/ X
; _; G3 ^/ g2 R1 A$ L0 ^
3.union select from 变成 /*!union*/这种。, Y2 a) `! X, N
( K% M6 p* `; d# K( M( v
一个例子：
2 ]2 r7 c2 `( z( z, Y, Y' _! x
5 v2 O& d3 s0 D/ select 1 /*!union*/ select 2 from adad where 1&&18 r& d7 s! N( y- D
d2 X" A5 K9 m3 @
摘自 it_security0 y$ Y6 I" e e+ L) _4 x
6 p/ t# n. s+ H5 C7 a4 C# W
绕过waf的一个思路
( Q3 c q% `1 g( J& q0 {
: e3 f" q& N2 ^2 ^7 c/ ? |
发表于 2013-2-23 12:41:12
收藏
支持
反对