sql注入绕waf法

大小写混合 union SelEct 多重关键字 Ununionion selselectect 编码 类型：十六进制、URL、Unicode 形式：0x626264218e、%20、%u0020 注释 – # 等价函数或命令 union:用于合并两个或多个 SELECT 语句的结果集，并消去表中任何重复行。 union distinct:同union union all:用于合并两个或多个 SE

>>阅读原文<<