1.and 用&& 代替+ y i/ g! `1 ^: s9 Y* ^
5 C6 C; ]4 Z$ R) S$ p/ h2. or 用||代替
' Z1 G: A8 j& c! ?+ v3 Y! W( j" H
3.union select from 变成 /*!union*/这种。
! `, u8 c- i1 `; u+ q( }- m% Y9 f) m. q# g. W& Z& t
一个例子：
2 d3 y4 [7 k8 b3 d, v1 k* a; F
/ select 1 /*!union*/ select 2 from adad where 1&&1
; {5 J. l8 r; p1 a4 X' ^8 l. t4 ~+ |' P. }4 m! F$ F5 a# l
摘自 it_security
: D& y5 h, I, l* u) b2 ^: a4 W P6 u: \9 B) W) u
绕过waf的一个思路
3 j, U. \+ _- M1 G2 z
# L; w; r; d/ ~# K, N' \ |
发表于 2013-2-23 12:41:12
收藏
支持
反对