某狗SQL注入WAF绕过
# SQL注入WAF绕过技术详解
## 前言
本文基于sqli-labs第一关字符型注入场景，详细讲解多种WAF(Web应用防火墙)绕过技术。这些技术适用于当标准SQL注入语句被WAF拦截时的绕过场景。
## 基础绕过技术
### 1. 逻辑运算符绕过
**被拦截语句**:
```sql
and 1=1
and 1=2
```
**绕过方法**:
- 使用`&&`代替`and`(URL编码为`%26%26`)
- 使用`True`和`False`代替条件
**示例**:
```sq
2025-08-20 10:04:55
0