2024年深入waf绕过 （云盾，宝塔，安全狗）（19(5)，超硬核

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

用正常的扫描软件，去扫描/sqli-labs-master/Less-2，第二关靶场，不光扫描结果是错的，还会互相因为访问频率过快waf拦截的情况，但是如果是自己写的脚本去伪造百度搜索引擎的爬虫，为造出官方搜索引擎去扫描，就不会被拦截，因为他是白名单，

用这样去伪造官方扫描，不仅网站不会显示访问过于频繁拦截，结果还都是正确的。

这里说一下mysql数据库的特性，只限于MySQL数据库，

/*!50001 select * from users*/

这句sql语句的意思是，如果数据库的版本大于5.00.1，就执行这一段sql语句，如果不大于就不执行这段sql语句，50001是可变的。   演示一下

也是一种绕过方式，不过是mysql特有的。对sql语句的编译有很多，下面这些都是在第二关可执行的语句

这种最好写个脚本跑。

重点开始

阿里云盾防sql注入简要分析

我们不可能在实际应用的时候全部都是手工，所以用到一款注入工具sqlmap，打开waf防护因为云盾不知道出了什么问题，所以还用安全狗代替一下，开始用sqlmap注入工具，注入

跑不出来注入点，就是因为waf，这时候我们就可以用上sqlmap的waf绕过插件，也可以自己写一个插件引用，这里老师就自己了一个rdog.py 的插件，然后引用插件去跑， 这里直接说一下结果是不可以的因为，waf的拦截里面有sqlmap的工具拦截，但是它是通过什么判断出来是sqlmap工具在注入而拦截的呢，我们抓一下sqlmap攻击时的数据包看看，

发现那个地方是一个一个试出来的没有技巧，只要那个被检测到的地方随便修改一下，哪怕改成个1都可以访问网站

所以在注入的时候只要在把那个地方参数修改一下，就好了，但是要怎么改。他有这个参数，那如果没有这个参数又该怎么办。

现在有参数该怎么去操作他，

在抓一下包看一下-

就随机出现了一个浏览器信息，结果是有注入点有注入点就开始获取表名试试 

获取到了。

如果打开安全狗的流量防护还是会拦截的，这个是检测流量跟注入没关系了。出现这种情况该怎么办，有三种方法

第一种就是刚刚说的  爬虫白名单

首先直接去网上搜百度的http指纹头，其他正规浏览器的也可以，然后sqlmap也支持自定义的，除了自带随机的还可以自定义，在网上搜一下可以更改user-agent

这就是好啦，现在是伪造的百度的搜索引擎，抓一下数据包看看

是百度的搜索引擎，网站也不会拦截，也不会出现不能访问的情况，就可以继续注入。

第二种方法，延迟

搜一下sqlmap的延迟参数，为什么说我们要去学习用sqlmap，不管是注入的知识面，还是参数，都能丰富你的注入功能，想改的参数他都有，这就是为什么他称呼为注入神器。

写好延迟时间，他就会按你的时间，隔一段时间注入一次，也是一种绕过思路，

如果间隔一秒不行，就间隔多一点。

第三种方法   代理池

但是代理池，他比较复杂，现在讲。。。。代理池就是随机输入ip，就类似于我们翻墙，扶墙的时候在外面看一些带颜色的片子，然后使用的代理，比如现在是1.1ip在注入，把1.1的ip拦截了，我在用代理池换1.2ip去注入，拦截一个换一个来使用绕过，调用很多服务器IP资源去绕过。这个还需要我们用python去写一个代理池的抓取，然后去实现这个注入，这才是完整但现在还没有学到。

网上可以用网上批量的抓代理的工具脚本，抓过来用，在sqlmap里面加一下，实现代理扫描。

也是经常的绕过waf方法，只要涉及到流量监测都会用到。

另一种情况，sqlmap没有这些参数。

而sqlmap功能方面是不支持修改这个地方的参数，安全狗又以那个地方为判定条件，sqlmap有修改不了，这时候就要写一个脚本，这就是为什么要学python和开发，因为脚本很简单不用手动那么麻烦，你可以直接拿别人的工具二次开发，也可以直接用python二次开发。如果不懂真的不行。

第一个方法写一个txt的文件，用burp去抓数据包，把数据包拦截的数据放在里面，然后修改那个sqlmap修改不了的数据参数，然后在sqlmap里面，再去引用txt的文件，以文件里面的数据包形式去访问，

这样子就可以继续访问了，这是一种方法。

用burp验证一下数据包。

还有一种是自己去写中专脚本，就类似前面说的中专注入，

file_get_contents() 把整个文件读入一个字符串中

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！