1.and 用&& 代替) a) \3 B. D, V, l
) }1 ]& y/ m3 O4 _2 {2 g* K7 o2. or 用||代替3 Z' K5 K2 {0 w9 ~. W
1 q& l8 V; E4 p
3.union select from 变成 /*!union*/这种。, `6 Y! [7 d. a/ d
+ X1 `7 v/ y- V2 _% k, e7 u) n% M
一个例子：
% {. V2 K+ m8 [9 o+ }! r% f0 Y9 ^) B3 Z% T, ?
/ select 1 /*!union*/ select 2 from adad where 1&&1
8 i, L5 m: j9 N$ H2 }* B
b) m, u) B3 ?; ?摘自 it_security2 b8 o2 Q4 v) z% c$ M1 G' i
. ]( K" r( R. E0 X: g绕过waf的一个思路
) x" f' v$ A+ [9 _
9 a; Q5 A& @) o8 {: h4 N |
发表于 2013-2-23 12:41:12
收藏
支持
反对