1.and 用&& 代替
, S" F: t5 i0 V; n7 T, @& v, `
7 w- `; K; b+ h% T9 |+ [2. or 用||代替
" A0 V* T. R, B" D3 r6 O9 K; `/ L" X# K) y, Q) i9 q, f) g
3.union select from 变成 /*!union*/这种。
C6 z0 G F8 J4 Y* c j. C: E0 l% K# e2 L7 G1 D, h) T
一个例子：
" k2 j6 {* {9 B: F/ m( \+ j# P9 p8 t- w5 Y1 y$ t! j8 G
/ select 1 /*!union*/ select 2 from adad where 1&&1
3 t% u! r$ I ^$ W `9 c: |
! V; H6 t/ K0 {8 y7 `摘自 it_security
( i7 ~' s) M4 h! U+ h& K
# x- V4 G) Q1 j1 c6 k2 a绕过waf的一个思路
$ X# U& c4 F' v6 Y9 o
/ ^* `8 L% s# ]4 V& X8 ^* c' c5 N |
发表于 2013-2-23 12:41:12
收藏
支持
反对