sql注入繞waf法

大小寫混合 union SelEct 多重關鍵字 Ununionion selselectect 編碼 類型：十六進制、URL、Unicode 形式：0x626264218e、%20、%u0020 註釋 – # 等價函數或命令 union:用於合併兩個或多個 SELECT 語句的結果集，並消去表中任何重複行。 union distinct:同union union all:用於合併兩個或多個 SE

>>阅读原文<<