SQL注入绕waf姿势：AND和OR被过滤了怎么办？
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
本文介绍了绕过WAF的环境准备和思维方式，重点分析了AND、OR、XOR等逻辑运算符在SQL注入中的应用，讲解了如何利用这些运算符探测SQL注入点及其对查询结果的影响。
🎯
关键要点
- 文章介绍了绕过WAF的环境准备和思维方式。
- 重点分析了AND、OR、XOR等逻辑运算符在SQL注入中的应用。
- 提到常见的八种符号及其关系：and=&&、or=||、xor=|、not=!。
- 强调了理解这些运算符的实际应用，而不仅仅是公式化的关系。
- 介绍了AND和OR的基本逻辑：AND要求两侧条件均为真，OR只需一侧条件为真。
- 通过示例说明了AND和OR在SQL注入中的不同影响。
- 指出AND和OR的返回值不仅是1和0，还可能返回null。
- 解释了AND与OR在SQL查询中的具体表现及其对结果的影响。
- 讨论了XOR与|的区别，强调XOR的逻辑特性。
- 总结了SQL注入绕WAF的实战技巧，鼓励读者结合实际进行学习。
❓
延伸问答
如何准备绕过WAF的环境？
需要准备sql-labs靶场和安全狗WAF。
AND和OR在SQL注入中有什么不同？
AND要求两侧条件均为真才返回结果，而OR只需一侧条件为真即可返回结果。
SQL注入中如何利用XOR运算符？
XOR要求两侧条件一真一假才返回真，可以用于探测SQL注入点。
在SQL查询中，AND和OR的返回值有哪些？
AND和OR的返回值不仅是1和0，还可能返回null。
如何通过SQL注入探测注入点？
可以使用如' or sleep(5)--和' and sleep(5)--的语句进行探测。
为什么AND与OR的逻辑在SQL中重要？
因为它们的逻辑决定了查询的结果集，影响SQL注入的成功与否。
➡️
