mysql注入对and or的过滤及uinon select等过滤的一个方法突破

admin

1.and 用&& 代替

2. or 用||代替
' B9 ~4 ]* \5 ]
) v- \3 Z7 M0 a+ a8 s+ ^9 s, ^3.union select from 变成 /*!union*/这种。
9 t: n; b/ Q- i) g) g- E6 A" ^2 }7 W
5 D$ L- D, t  \. T* `, m0 [一个例子：
  Q# a1 _3 M/ f$ w6 p0 A" B" w
/ select 1 /*!union*/ select 2 from adad where 1&&1

摘自 it_security

绕过waf的一个思路