一些绕过WAF与防SQL注入的策略

一样平常通用过滤字符串的要害字有以下这些：
and | select | update | chr | delete | %20from | ; | insert | mid | master. | set | =
而这里最难处理赏罚的就是select这个要害字了，那么我们奈何来打破他们呢？题目虽未完全办理，但照旧说出来与各人分享一下，但愿能抛砖引玉。
对付要害字的过滤，以下是我网络的以及我小我私人的一些设法。
1、运用编码技能绕过
如URLEncode编码，ASCII编码绕过。譬喻or 1=1即%6f%72%20%31%3d%31，而Test也可觉得CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)。
2、通过空格绕过
如两个空格取代一个空格，用Tab取代空格等，可能删除全部空格，如or’ swords’ =‘swords’ ，因为mssql的疏松性，我们可以把or ‘swords’ 之间的空格去掉，并不影响运行。
3、运用字符串判定取代
用经典的or 1=1判定绕过,如or ‘swords’ =‘swords’，这个要领就是网上在接头的。
4、通过范例转换修饰符N绕过
可 以嗣魅这是一个不错的设法，他除了能在某种水平上绕过限定，并且尚有此外浸染，各人本身好好想想吧。关于操作，如or ‘swords’ = N’ swords’ ，大写的N汇报mssql server 字符串作为nvarchar范例，它起到范例转换的浸染，并不影响打针语句自己，可是可以