1.and 用&& 代替6 h6 s) g/ ~1 A* y, ]" I9 T
' D5 w0 D+ ?2 n& ?% M9 N) |2. or 用||代替
2 B% H* v6 q9 J/ ^# X- _, o! k5 t$ s1 R
3.union select from 变成 /*!union*/这种。0 h1 n- J( z$ X$ s' _1 W
5 s c/ a. G( N1 M4 t1 L; r
一个例子：/ v5 |# _8 t0 g# e" q4 `4 T
1 k3 ?; X# ^1 ~
/ select 1 /*!union*/ select 2 from adad where 1&&14 B7 k1 w( b/ r% Q& @8 ^) s" [5 c: F
4 h( u2 }" g9 c# z* c6 j5 }! F
摘自 it_security
! U' X2 @( m" W6 E4 ~- w4 r9 N* e7 U0 G1 T7 j! }6 O# @9 i, k i
绕过waf的一个思路
; g; p, v& I/ n$ k) a, Z7 H
6 r6 H4 @- K% z4 h9 y |
发表于 2013-2-23 12:41:12
收藏
支持
反对