关于：sql注入绕过wafの话题！

关于SQL注入绕过的一些知识点

• 西瓜有点咸 发布于 2017-03-22 09:22
• 收藏 sql注入绕过 sql注入绕过waf sql注入绕过过滤

一、绕过waf思路从第一步起，一点一点去分析，然后绕过。1、过滤 and,orpreg_match('/(and|or)/i', $id)Filtered injection: 1 or 1 = 1 1 and 1 = 1Bypassed injection: 1 || 1 = 1 1 && 1 = 12、过滤 and, or, unionpreg_match('/(and|or|union)/..