2024年最全聊一聊SQL注入常用绕WAF小技巧_sol注入常见的过waf方法，2024年最新2024鸿蒙面试题

最新推荐文章于 2024-09-20 19:36:00 发布

2401_84862359

最新推荐文章于 2024-09-20 19:36:00 发布

阅读量870

点赞数 22

分类专栏：程序员文章标签：鸿蒙面试学习

本文链接：https://blog.csdn.net/2401_84862359/article/details/138849578

版权

程序员专栏收录该内容

105 篇文章 0 订阅

订阅专栏

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上鸿蒙开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

5、变换编码

在我们常见的传参中大多数传值时会进行一次URL编码、base64编码等多种编码后解码进行校验机制，这时我们可以利用其性质进行多次编码，绕过WAF解码后的检测。

6、同等函数或关键词替换

对于waf来说，有时候只会匹配一种函数进行过滤，但可以起到同等作用的函数则忽略了，我们换了函数之后就可以绕过waf。

schema和database``substr和substring``........

7、多种组合进行配合

配合%0a（换行）、/\*!\*/、-- AA组合等进行多种组合Bypass

8、重写

对waf过滤的函数或者单词进行重写，检测完毕后去除危险函数后还会保留某些字符进行重新组合。例如："select" 检测之后会变成空白，我们重写为"seselectlect"，检测一遍去除"select" 还剩下"select" 。

9、等号过滤替换

很多waf对等号比较敏感，我们可以使用大于号和小于号绕过、rlike\\like\\regexp替换绕过、strcmp/strncmp/between等函数替换绕过等等。

三、小案例

（1）简单测试复现存在安全狗拦截

http://www.test.com/1.php?type_id=1 and 1=1 -- aa

（2）对and进行使用&并进行编码，正常返回

http://www.test.com/1.php?type_id=1%20%26%26%201=1 -- aa

（3）直接使用select database()发现检测

http://www.test.com/1.php?type_id=1 and select database() -- aa

（4）利用%0a、/*!*/进行整合绕过，就能获取到数据库信息

四、总结

在日常SQL注入中被拦截了不要慌，多种尝试，WAF机制检测什么，拦截什么我们一一列举出来，然后按照不同的函数进行替换与变形，特别注意的是要记录好闭合方式，注入类别等信息，这可以帮助我们快速分析注入，最后收集waf检测的一些简单规则去进行绕过，不同场景的waf都有着不同的检测机制，但是我们方法和逻辑思维还是不变的，需要我们根据实际渗透环境利用以上的小技巧进行变形从而进行注入。

`黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。