本文介绍了如何绕过护卫神·入侵防护系统的SQL注入防御，涉及多种方法，如%00截断、GET+POST、Unicode编码、ASPX+HPP、ASP特性等，并提供了PHP+MySQL的大包溢出和黑名单绕过策略，还分享了作者的WAF Bypass系列文章。
0x00 前言
护卫神一直专注服务器安全领域， 其中有一款产品，护卫神·入侵防护系统 ，提供了一些网站安全防护的功能，在IIS加固模块中有一个SQL防注入功能。
这边主要分享一下几种思路，Bypass 护卫神SQL注入防御。
0x01 环境搭建
软件版本：护卫神·入侵防护系统 V3.8.1 最新版本
测试环境：IIS+ASP/ASPX+MSSQL IIS+PHP+MySQL
0x02 WAF测试
护卫神SQL防注入的规则几年了基本都没有什么变化，先来一张拦截测试图：
姿势一：%00截断
%00截断是上传漏洞中常用的一个非常经典的姿势，在SQL注入中，也可以用来Bypass。
在WAF层，接收参数id后，遇到%00截断，只获取到 id=1，无法获取到后面的有害参数输入；
在ASPX+MSSQL中，支持%00来代替空白字符，构造的SQL语句得以成功执行，获取数据
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
