MYSQL内联注释绕过WAF

evil0x00(43)
Published in
#cmd
Words
80
Reading
1 min
Listen
Play
8y

MYSQL内联注释绕过WAF


alt

前言:

现在基本上是个网站都设置个waf ,一般都是通过一些注释啊 编码绕过

一些注释如下:

//, -- , /**/, #, --+, -- -, ;%00

这些都需要自己收集 积累

不过这些大多都不能用 内联注释还是可以用的

id=1/*!UnIoN*/SeLeCT

/*! code */来绕过
cmd
cn-curation
cn
cn-malaysia
cn-funny
via steemit
This post was published via steemit. Ecency is not the originator or editor of this content and displays it for discovery purposes only.
11