1.and 用&& 代替0 N% c) p4 y0 b2 e
5 O, G, t" J2 @/ c( ~4 _2 H2 H' ]2. or 用||代替
! N, E$ O: H3 g/ M/ `& U7 \. y5 v' {) b0 c" {# y
3.union select from 变成 /*!union*/这种。
9 g3 H/ o/ v, L9 [6 f# Q; a: h, M/ Z5 M
一个例子：4 ^7 u# I7 Y8 [% C
. k$ k# A) a; A1 B) [
/ select 1 /*!union*/ select 2 from adad where 1&&1
" x1 _, d1 p# G0 Q
. c! E* @' v- `7 B摘自 it_security
. m1 W4 h1 d- O& X+ a
: R; P3 V3 S& P- s, W* l( {" T绕过waf的一个思路$ _; {7 i1 N' X
, y9 G' d7 y, q. s
|
发表于 2013-2-23 12:41:12
收藏
支持
反对