【渗透】关于80sec防注入绕过

pandarking

于 2021-05-22 13:35:45 发布

阅读量1.5k

点赞数 1

分类专栏： WEB安全文章标签： mysql php

本文链接：https://blog.csdn.net/V1040375575/article/details/117158148

版权

WEB安全专栏收录该内容

11 篇文章 2 订阅

订阅专栏

知识点：

在Mysql当中，定义变量用@字符，可以用set @a='abc'，来为变量赋值，然后通过select @a来进行取值

在这里插入图片描述
通过上面的了解，可以直接定义一个空值的变量出来，比如 @``，结果如下：

80Ssec过滤代码：

	//SQL语句过滤程序，由80sec提供，这里作了适当的修改
    function CheckSql($sql, $querytype='select')
    {
        $clean   = '';
        $error   = '';
		$pos     = -1;
        $old_pos = 0;


        //如果是普通查询语句，直接过滤一些特殊语法
        if($querytype == 'select')
        {
            if(preg_match('/[^0-9a-z@\._-]{1,}(union|sleep|benchmark|load_file|outfile)[^0-9a-z@\.-]{1,}/', $sql))
            {
				$this->DisplayError("$sql||SelectBreak",1);
            }
        }

        //完整的SQL检查
        while(true)
        {
            $pos = strpos($sql, '\'', $pos + 1); //不存在单引号就跳出
            if($pos === false)
            {
                break;
            }
            $clean .= substr($sql, $old_pos, $pos - $old_pos);

            while(true)
            {
                $pos1 = strpos($sql, '\'', $pos + 1);
                $pos2 = strpos($sql, '\\', $pos + 1);
                if($pos1 === false)
                {
                    break;
                }
                else if($pos2 == false || $pos2 > $pos1)
                {
                    $pos = $pos1;
                    break;
                }
                $pos = $pos2 + 1;
            }

            $clean .= '$s$';
            $old_pos = $pos + 1;
        }
        ...