1.and 用&& 代替
% ?" I a! I/ z% c/ N8 W4 p3 X1 w; Z( r
2. or 用||代替! ^$ c" j q% P/ f' A# S7 g
) v2 N( Z5 P/ W+ @) }; l1 A: c3 e3.union select from 变成 /*!union*/这种。; R. V4 f2 V9 H/ ]6 T: ?7 U
1 g6 a# H6 y/ c0 u3 D7 n- y2 r一个例子：! ?8 x2 [- ^9 E) B: Y2 E# Y$ ^
# S# ~8 m. N+ ?, o' l/ h2 A/ select 1 /*!union*/ select 2 from adad where 1&&1
+ v. e1 g; Y* `% s' m, b' q8 r5 s: \/ f+ z
摘自 it_security/ W: k0 l. |! \" \) S4 ]$ A0 m
/ {, ^- ~* z* U1 S3 B0 ~2 I* I绕过waf的一个思路+ r$ L0 ]$ v' Z+ |. v1 d& r
2 p0 C' D- E; l! ^
|
发表于 2013-2-23 12:41:12
收藏
支持
反对