SQL注入绕waf姿势：AND和OR被过滤了怎么办？
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
本文介绍了绕过WAF的环境准备和思维方式，重点分析了AND、OR、XOR等逻辑运算符在SQL注入中的应用，讲解了如何利用这些运算符探测SQL注入点及其对查询结果的影响。
🔎
延伸解读
理解逻辑运算符的应用
在SQL注入中，AND和OR的使用至关重要。AND要求所有条件为真才能返回结果，而OR只需一侧条件为真。这种差异在实际攻击中会影响查询的结果和效率，理解这些逻辑运算符的特性可以帮助安全研究人员更有效地探测和利用SQL注入点。
注意NULL的影响
在SQL查询中，AND和OR不仅返回1和0，还可能返回NULL。NULL的存在会导致条件变为“未知”，从而影响查询结果。这一点在进行SQL注入时尤为重要，攻击者需要考虑如何利用NULL来绕过WAF的检测。
XOR与位运算的区别
XOR与位运算符|的关系常被误解。XOR在两侧条件一真一假时返回真，而|则是按位运算。理解这两者的区别可以帮助安全研究人员更好地构造有效的SQL注入payload，从而提高绕过WAF的成功率。
❓
Q&A
如何准备绕过WAF的环境？
需要准备sql-labs靶场和安全狗WAF。
AND和OR在SQL注入中有什么不同？
AND要求两侧条件均为真才返回结果，而OR只需一侧条件为真即可返回结果。
SQL注入中如何利用XOR运算符？
XOR要求两侧条件一真一假才返回真，可以用于探测SQL注入点。
在SQL查询中，AND和OR的返回值有哪些？
AND和OR的返回值不仅是1和0，还可能返回null。
如何通过SQL注入探测注入点？
可以使用如' or sleep(5)--和' and sleep(5)--的语句进行探测。
为什么AND与OR的逻辑在SQL中重要？
因为它们的逻辑决定了查询的结果集，影响SQL注入的成功与否。
🏷️
