【经验总结】SQL注入Bypass安全狗360主机卫士

最新推荐文章于 2024-08-28 16:35:07 发布

TeamsSix

最新推荐文章于 2024-08-28 16:35:07 发布

阅读量893

点赞数 1

分类专栏：经验总结文章标签： SQL注入 Bypass WAF

本文链接：https://blog.csdn.net/qq_37683287/article/details/103848421

版权

本文记录了作者在学习SQL注入Bypass过程中对安全狗和360主机卫士的绕过方法。通过环境搭建、安全狗的()替换空格、/!/, /**/混淆等技巧，以及360主机卫士的&&绕过和缓冲区溢出方法，展示了POST方法在绕过WAF中的作用。文章还提到了SQL注入工具Shack2的使用。" 120744563,10352294,XCTF图片转码揭秘：从01串到ASCII,"['ctf', '信息安全', '图像处理', '编码解码']

摘要由CSDN通过智能技术生成

0x00 前言

这类的文章已经是比较多了，本文也主要是作为学习笔记来记录，主要是记录一下我在学习 SQL 注入 Bypass 的过程，同时前人的不少绕过方法已经失效了，所以这里也是记录一下最新规则的一些绕过方法。

0x01 环境搭建

测试环境：Win7 + Apache + MySQL 5.7.26 + PHP 5.5.45

测试代码：

<?php
if ($_GET['id']==null){
   $id=$_POST['id'];}
else {
   $id=$_GET['id'];}
$con = mysql_connect("localhost","root","root");
if (!$con){
   die('Could not connect: ' .