xiaodi啊waf绕过（17.18）

内联注释

/***/
本来是 union select 的，但是这2个单词连在一起就会被拦截
那我们就可以换成，union /*select/ 来绕过

参考

绕过脚本

union select

order by