布尔盲注<,>符号被过滤该如何替换

布尔盲注通常涉及利用特定逻辑操作符，如`<`和`>`，来进行条件判断以触发服务器响应。当这些符号被安全过滤时，可以尝试使用其他方式绕过：

1. **字符替换**:
- 使用非ASCII字符：比如 `&lt;` 替代 `<`，`&gt;` 替代 `>`。服务器可能不会过滤这些HTML实体形式的特殊字符。

   查询字符串: ... AND column_name < 'value' ...

2. **XSS攻击**: 利用跨站脚本攻击(XSS)，构造JavaScript片段来动态插入比较运算符，服务器执行后可能会触发预期效果。

   onclick="document.forms['your-form'].submit(); if(window.location.href.indexOf('value') > -1) alert('Blind SQL executed');"

3. **利用编码/解码**:
- 对输入进行base64编码，然后再解码以传递比较符号。

   查询字符串: ... AND base64_decode(column_name) < 'encoded_value' ...

请注意，这些建议取决于具体的安全措施和环境，实际应用时可能需要进行多次尝试和调整才能找到有效的策略。在渗透测试过程中，重要的是要谨慎并尊重目标系统的权限。