SQL注入过滤字符的Fuzz脚本测试

最新推荐文章于 2024-07-30 09:47:37 发布
最新推荐文章于 2024-07-30 09:47:37 发布
阅读量659 收藏 1
点赞数
文章标签： sql php 数据库
原文链接：https://blog.csdn.net/mochu7777777/article/details/108073359
版权

Get.php

  <!DOCTYPE html>
    <html>
    <head>
	<title>Sql Waf Test</title>
    </head>
    <body>
	<div style="text-align:center;">
	<form method="GET" action="">
		<h1>Insert Data</h1>
		<input type="text" name="username" style="height:25px;width:250px;" placeholder="Please input your username">
		<br><br>
		<input type="password" name="password" style="height:25px;width:250px;" placeholder="Please input your password">
		<br><br>
		<input type="submit" name="submit1" style="height:31px;color:#7d7d7d;" value="sbumit">
	<?php 
	$black_list="/select|sleep|and|or|union|\"|'|--|#|where|from|limit/i";
	$con = mysqli_connect("127.0.0.1:3306","root","root");
	mysqli_query($con,"create database test");
	mysqli_select_db($con,"test");
	mysqli_query($con,"create table tb_user
		(
		uid int(11) primary key auto_increment not null,
		username varchar(50) not null,
		password varchar(50) not null,
		UNIQUE(username)
		)");
	if(isset($_GET['submit1'])){
		$username = $_GET['username'];
		$password = md5($_GET['password']);
		if(preg_match($black_list,$username)){
			echo "<h2>Illegal Char<h2>";
		}else{
			if(empty($username) || empty($password)){
				echo "<h2>Username or Password can not be empty</h2>";
			}else{
				$insert_sql = mysqli_query($con,"insert into tb_user value(0,'$username','$password')");
				if($insert_sql){
					echo "<h2>Insert Success</h2>";
				}else{
					echo "<h2>Insert Fail</h2>";
				}
			}
		}
	}
    ?>
    </form>
    </div>
    <div style="text-align:center;">
    <form method="GET" action="">
    <br><br><br><br><br><br><br>
    <h1>Query Data</h1>
    <input type="text" name="query" style="height:25px;width:250px;" placeholder="Query Username">
    <br><br>
    <input type="submit" name="submit2" style="height:31px;color:#7d7d7d;" value="sbumit">
    <?php 
    if(isset($_GET['submit2'])){
    $query_name = $_GET['query'];
    if(preg_match($black_list,$query_name)){
    die("<h2>Illegal Char</h2>");
    }else{
    if(empty($query_name)){
    echo "<h2>Query data can not be empty</h2>";
    }else{
    $query_data = mysqli_query($con,"select * from tb_user where username='$query_name'");
    if($query_data){
    $sql_data = mysqli_fetch_assoc($query_data);
    echo "<br><br><br><br>";
    var_dump($sql_data);
    }else{
    echo "<h2>Query Fail</h2>";
    }
    }
    }
    }
    ?>
    </form>
    </div>
    </body>
    </html>

sql_waf_test.py

import requests

    sql_char = ['select',
			'union',
			'and',
			'or',
			'sleep',
			'where',
			'from',
			'limit',
			'group',
			'by',
			'like',
			'prepare',
			'as',
			'if',
			'char',
			'ascii',
			'mid',
			'left',
			'right',
			'substring',
			'handler',
			'updatexml',
			'extractvalue',
			'benchmark',
			'insert',
			'update',
			'all',
			'@',
			'#',
			'^',
			'&',
			'*',
			'\'',
			'"',
			'~',
			'`',
			'(',
			')',
			'--',
			'=',
			'/',
			'\\',
			' ']

    for char in sql_char:
	res = requests.get("http://127.0.0.1/get.php?query="+char+"&submit2=sbumit")
	if 'Illegal Char' in res.text:
		print("该字符是非法字符: {0}".format(char))
	else:
		print("通过: {0}".format(char))

PS C:\Users\Administrator\Desktop> python .\sql_waf_test.py

该字符是非法字符: select

该字符是非法字符: union

该字符是非法字符: and

该字符是非法字符: or

该字符是非法字符: sleep

该字符是非法字符: where

该字符是非法字符: from

该字符是非法字符: limit

通过: group

通过: by

通过: like

通过: prepare

通过: as

通过: if

通过: char

通过: ascii

通过: mid

通过: left

通过: right

通过: substring

该字符是非法字符: handler

通过: updatexml

通过: extractvalue

通过: benchmark

通过: insert

通过: update

通过: all

通过: @

通过: #

通过: ^

通过: &

通过: *

该字符是非法字符: '

该字符是非法字符: "

通过: ~

通过: `

通过: (

通过: )

该字符是非法字符: --

通过: =

通过: /

通过: \

通过:

Post.php


    <!DOCTYPE html>
    <html>
    <head>
	<title>Sql Waf Test</title>
    </head>
    <body>
	<div style="text-align:center;">
	<form method="POST" action="">
		<h1>Insert Data</h1>
		<input type="text" name="username" style="height:25px;width:250px;" placeholder="Please input your username">
		<br><br>
		<input type="password" name="password" style="height:25px;width:250px;" placeholder="Please input your password">
		<br><br>
		<input type="submit" name="submit1" style="height:31px;color:#7d7d7d;" value="sbumit">
	<?php 
	$black_list="/select|and|or|union|limit/i";
	$con = mysqli_connect("127.0.0.1:3306","root","root");
	mysqli_query($con,"create database test");
	mysqli_select_db($con,"test");
	mysqli_query($con,"create table tb_user
		(
		uid int(11) primary key auto_increment not null,
		username varchar(50) not null,
		password varchar(50) not null,
		UNIQUE(username)
		)");
	if(isset($_POST['submit1'])){
		$username = $_POST['username'];
		$password = md5($_POST['password']);
		if(preg_match($black_list,$username)){
			echo "<h2>Illegal Char<h2>";
		}else{
			if(empty($username) || empty($password)){
				echo "<h2>Username or Password can not be empty</h2>";
			}else{
				$insert_sql = mysqli_query($con,"insert into tb_user value(0,'$username','$password')");
				if($insert_sql){
					echo "<h2>Insert Success</h2>";
				}else{
					echo "<h2>Insert Fail</h2>";
				}
			}
		}
	}
    ?>
    </form>
    </div>
    <div style="text-align:center;">
    <form method="POST" action="">
    <br><br><br><br><br><br><br>
    <h1>Query Data</h1>
    <input type="text" name="query" style="height:25px;width:250px;" placeholder="Query Username">
    <br><br>
    <input type="submit" name="submit2" style="height:31px;color:#7d7d7d;" value="sbumit">
    <?php 
    if(isset($_POST['submit2'])){
    $query_name = $_POST['query'];
    if(preg_match($black_list,$query_name)){
    die("<h2>Illegal Char</h2>");
    }else{
    if(empty($query_name)){
    echo "<h2>Query data can not be empty</h2>";
    }else{
    $query_data = mysqli_query($con,"select * from tb_user where username='$query_name'");
    if($query_data){
    $sql_data = mysqli_fetch_assoc($query_data);
    echo "<br><br><br><br>";
    var_dump($sql_data);
    }else{
    echo "<h2>Query Fail</h2>";
    }
    }
    }
    }
    ?>
    </form>
    </div>
    </body>
    </html>

jinqipiaopiao
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[ctf web]基于多线程的sql注入的fuzz测试过滤参数模板
qq_37301470的博客
11-05 531
import requests import threading import math def burp(threads,url): #把测试sql关键字传入text列表 with open(r"C:\Users\ZZY\Desktop\杂项\bugku\python脚本\sql\fuzz\fuzz.txt",'r') as f: #这里的地址是字典所在的绝对地址 text=f.readlines() #thread_num是每个线程负责关键字个数 thread_n
mysql注入fuzz字典_sql注入fuzz bypass waf
weixin_30467861的博客
01-28 787
本帖最后由 xmidf 于 2018-7-11 10:16 编辑作者：whynot 转自：先知0x0 前言这里是简单对sql注入绕过waf的一个小总结，非安全研究员，这里不讲原理，关于原理搜集了一些其他大佬的文章(文章在最下面请自取)，感谢他们的分享，比着葫芦画瓢，对着各大waf厂商跟着师傅们来一波实战,进行一个简单的总结。0x1 注入点检测一般的注入还是很好判断的，特别是基于报错，但有...
sql_fuzz-检测waf过滤关键字字典.txt
09-26
非常全面的SQL注入关键字检测字典，检测网站waf过滤了哪些关键字的字典，配合burpsuit使用非常有效。
实战内测-某内测项目站点FUZZ到Sql注入
最新发布
2301_80127209的博客
07-30 749
下面给师傅们分享的案例呢是前段时间实战的一个站点，也是我朋友前段时间让我测的一个站点。整体的测试流程也还算ok，然后里面有些细节要是对师傅们有帮助可以收藏下，后面主要是利用FUZZ打了一个sql注入漏洞上去。
SQLi Fuzz测试Demo
weixin_30879833的博客
08-10 144
SQLi.php <html> <body> <form action="./sqli.php" method="post"> <p>请输入ID号：<input type="text" name="id"></p> <inpu...
sql注入关键字过滤fuzz字典
开心星人的博客
08-13 2108
sql注入关键字过滤fuzz字典。
SQL注入的过滤代码分析
孤的博客
10-18 835
SQL注入：在用户的输入没有为转义字符过滤时，就会发生这样这种形式的注入式攻击。所以在在有SQL查询语句的网页中对字符的过滤时很重要的。 在没有任何过滤时，是很危险的，用户可以在提交的数据中，插入自己想要插入攻击代码。 mysql_real_escape_string() PHP的mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。 下列字符...
sql注入过滤select_SQL注入高级进阶-堆叠注入
weixin_39808803的博客
11-21 1336
原理0x00 堆叠注入定义 Stacked injections(堆叠注入)从名词的含义就可以看到应该是一堆 sql 语句(多条)一起执行。而在真实的运用中也是这样的, 我们知道在 mysql 中, 主要是命令行中, 每一条语句结尾加; 表示语句结束。这样我们就想到了是不是可以多句一起使用。这个叫做 stacked injection。0x01 堆叠注入原理 在SQL中，分号(;)是用来表示一条s...
绕安全狗mysql_Fuzz绕过安全狗4.0实现SQL注入
weixin_42125192的博客
02-05 298
0×00 前言本文使用了burp的intruder模块进行fuzz,并修改了sqlmap工具的tamper脚本，对安全狗进行绕过。0×01注入绕waf过常用手法使用大小写绕过使用/**/注释符绕过使用大的数据包绕过使用/!**/注释符绕过……0×02本文使用的手法是/**/注释符首先搭建好一个有sql注入的测试平台，在服务器安装安全狗4.0版本中间件和数据库使用的是apache+mysql+php...
如何使用Burp Suite模糊测试SQL注入、XSS、命令执行漏洞
weixin_34185512的博客
09-13 5637
本文讲的是如何使用Burp Suite模糊测试SQL注入、XSS、命令执行漏洞，今天我将使用打包的套件攻击工具对bwapp应用程序进行模糊测试，手动执行此测试是一个耗时的时间，可能对任何一个渗透性测试的安全人员来说都是无聊的过程。 模糊测试在软件测试中起着至关重要的作用，它是一种工具，用于通过将一组称为模糊的部分地址输入注入到要测试的应用程序的程序中来...
sql注入字典fuzz
01-11
sql注入字典fuzz
SQLFUZZ
m0_61349506的博客
10-21 314
sqlfuzz python脚本 记录。
最简单的最高效的过滤SQL脚本防注入
fisea的专栏
06-01 2243
<br />.errInfo<br />{<br />    border:solid 1px #d00;<br />    background:#F7F0F7;<br />}<br /> <br />1.URL地址防注入：<br />//过滤URL非法SQL字符<br />var sUrl=location.search.toLowerCase();<br />var sQuery=sUrl.substring(sUrl.indexOf("=")+1);<br />re=/select|update|d
bugku--多次---如何判断过滤了什么字符？
weixin_43803070的博客
07-07 400
打开网页，发现url中一id参数，不断增加参数，会发现页面回显不同，知道第五个提示要用sql注入。 按照常规思路开始注入： http://123.206.87.240:9004/1ndex.php?id=5%27 竟然也报错醉了，一看就是过滤了某些字符啊，但是一个一个试字符，肯定不行，那么该怎么判断过滤了什么字符呢？在这里get新技能： 运用异或判断： 就是说： 两个条件相同（同真或同假）即为...
从SQL注入绕过最新安全狗WAF中学习fuzz
quan9i的博客
06-11 1176
声明：文章首发于先知社区
【WEB安全】某waf实战SQL注入绕过fuzz过程
yijinbaiyi的博客
01-17 421
【WEB安全】某waf实战SQL注入绕过fuzz过程 #01 环境简介 服务器：windows2008 R2 软件：phpstudy20180211 php 5.4.45 mysql 5.5.53 某锁win_3.1.18.13服务端版本 #02 Fuzz过程 以基于union注入为例 fuzz order by 过程如下： ?id=1’ order --+ 不拦截 ?id=1’ order b...
python sql注入检测脚本_sql注入脚本
weixin_36484714的博客
02-09 1228
摘要本篇文章对原理的解释占据主要，输出的美化部分不做详细解释一. 成果展示假设我的数据库有这些那么通过sql注入把所有数据库的所有表所有字段和所有的内容查找出来 二. 原理对sql-labs的前四关有效，其实程序是根据sqli-lab的特点而不是像强大的工具sqlmap一样可以完全实现sql注入，而今天的核心就在于三个表达式select * from users where id='-1' uni...
Fuzz脚本的编写
蚁景网安学院
01-14 1281
目录1.mysqlsql注入2.环境搭建3.fuzz脚本编写4.嵌入到sqlmap的tamper脚本能力有限，仅以sql注入为例子（其中以某学长的提醒，某行嘉宾前辈的课程和讲解为基础，以...
SQL注入fuzz字典：实战非法字符检测与过滤
在提供的SQL注入fuzz字典中，包含了多个常用的SQL操作符、关键词、字符串操作函数以及特殊字符，每个词的长度前缀（如"length367"表示可能有效，"length370"则表示可能被过滤）表明其在实际测试中的行为。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值