d0znpp
Мне казалось что /*aa*/ воспринимается не как пустота, а как пробел, и разумеется оператор будет порван при таком раскладе. Или есть какие-то варианты WAF когда это именно вырезается?
salut что это?
Господа, давайте если нет вариантов, то просто не пишем ничего. Я смотрел сайт, и пока не понял зависимостей. Ваф и правда забавный. Он рвёт union select from , но логику я так и не понял.
Тоесть если передавать
/*select */select lalala from
то порван будет селект в комментарии и фром.
Если давать так-же в комменте from, то не катит, будет рвать или все вхождения (независимо в комментах или нет) или from вне каммента (зависит от того где стоят пробелы в комментариях)
Вобщем забавно (хотя я тоже где-то такое видел вроде, так что вероятно это не самопал, а чей-то продукт)
__________________
------------------
|