SQL注入绕过WAF

最新推荐文章于 2024-09-26 11:58:22 发布
最新推荐文章于 2024-09-26 11:58:22 发布
阅读量290 收藏
点赞数
文章标签： sql 数据库 mybatis
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_35753431/article/details/129526898
版权

SQL注入绕过WAF的方法有很多种，其中一些常见的方法包括：

  1. 使用URL编码来隐藏特殊字符，例如将“'”编码为“%27”。
  2. 使用多语句查询来绕过WAF，例如将“;”替换为“%3b”。
  3. 使用不常见的SQL关键字来绕过WAF，例如使用“version()”代替“@@version”。
  4. 使用无用代码来混淆真正的SQL语句，例如在SQL语句中添加多余的空格和注释。
  5. 使用已知的WAF绕过技巧来绕过WAF，例如使用“/!union/”代替“union”。

但是，这些方法并不能保证百分之百能绕过WAF，因为WAF的防御能力在不断提升，并且WAF厂商会不断更新WAF规则来

耄先森吖
关注
SQL注入与绕过WAF
qq_66291050的博客
05-27 385
14400and*/ 1=1，也行,内联注入14400是版本号，大于或等于这个版本号是有意义的，否则没有用。迪总这时候CTRL C+V搞的注入语句，特殊符号是URL编码的，但是迪总把编码还原了之后我们可以发现是被拦截了的，这还是一个玄学问题，哈。根据迪总的说法是宝塔，之类的，比较难，要一步一个脚印，先吃下酒菜，那就是安全狗，先把简单的绕过，困难的就慢慢来。/***/这么写，安全狗是不会对其检测的，不理解的话，我们来看看MYSQL数据库中是怎么理解这段语句的。很成功的绕过了，是吧，那么显存位是1，2，3。
SQL注入绕过WAF方法使用
m0_55563900的博客
03-13 2288
介绍WAF WAF (Web Application Firewall, Web应用防火墙)及与其相关的知识，这里利用国际上公认的一种说法: Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专]为Web应用提供保护的一款产品。 WAF可以分为以下几类 1.软件型WAF 以软件形式装在所保护的服务器上的WAF,由于安装在服务器上，所以可以接触到服务器上的文件，直接检测服务器上是否存在WebShell、是否有文件被创建等。 2.硬件型WAF 以硬件形式部署在链路中，支持多种部署方式，当串联到
sql注入关于waf的绕过
qq_43511094的博客
03-09 1198
sql注入关于waf的绕过关于Waf绕过可大致分为三类：一、白盒绕过二、黑盒绕过1、架构层面绕过waf1.1、寻找源网站绕过waf检测1.2、通过同网段绕过waf防护2、资源限制角度绕过waf3、协议层面绕过waf3.1、协议为覆盖绕过waf3.2、参数污染4、规则层面绕过4.1、sql注释符绕过4.2、空白符绕过4.3、函数分隔符号4.4、浮点数词法解释4.5、利用error-based进行sql注入4.6、mysql特殊语法4.7、大小写绕过4.8、关键字重复4.9、关键字替换三、模糊测试 提示：以下
SQL绕waf（safedog）练习
2401_83237906的博客
09-26 699
concat_ws==>group_concat() group_concat(a,b)（列合并成行，行也合并） concat_ws('分隔符',a,b)（列合并成行，行不合并)（1）普通注释绕过 （减减空格、右边有空格）-- (和#一样截断注释)，#,/**/, -- - select/**/1;，就是盲注时候ascii函数被禁了，可以换等价函数咯，（（（（（所以对SQL语句越熟，越会sql绕过；
sql注入篇--绕过WAF
qq_51003021的博客
08-12 2175
针对WAF的绕过
SQL注入常见的绕过WAF办法
weixin_44249502的博客
12-24 1257
摘要: 本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其它用途，否则后果自负，作者不承担相应的后果。
SQL注入绕过waf的一万种姿势
weixin_30834783的博客
07-08 476
绕过waf分类： 白盒绕过： 针对代码审计，有的waf采用代码的方式，编写过滤函数，如下blacklist()函数所示： 1 ........ 2 3 $id=$_GET['id']; 4 5 $id=blacklist($id); 6 7 $sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1"; ...
我的WafBypass之道（SQL注入篇）
wjy397的专栏
11-21 1万+
https://xianzhi.aliyun.com/forum/mobile/read/349.html 先知技术社区独家发表本文，如需要转载，请先联系先知技术社区授权；未经授权请勿转载。   先知技术社区投稿邮箱：Aliyun_xianzhi@service.alibaba.com； 有高清无码pdf版本在文末。。。 Author：Tr3jer_CongRon
sql注入绕过waf
qq_52108058的博客
11-06 718
id=171删除发现页面错误，通过储存下的cookie添加名称和值刷新，发现页面正常显示，我们不断的为字段进行排序，发现当排序到11处，页面出现错误，返回数据库错误，证明此页面存在sql注入，也测试。发现页面正常显示，说明数据库存在admin表，admin表中存在username，password字段。是加密过的，所以我们需要解密，字母+数字的16位组合，很像md5的特征。因为通过存储中的cookie添加值过于繁琐，所以我们通过插件变简单。发现回显点2，3，7，8，9。发现用户名密码回显，由于密码。
深入了解SQL注入绕过waf和过滤机制
02-11
"深入了解SQL注入绕过waf和过滤机制" SQL 注入绕过 WAF 和过滤机制是一个非常重要的知识点，笔者将从以下几个方面对其进行详细的分析和说明。 首先，WAF（Web Application Firewall）的常见特征是指其具有审计...
sql 注入 绕过 waf
3569
07-01 4349
https://notwhy.github.io/2018/06/sql-injection-fuck-waf/0x0 前言 0x1 注入点检测 0x2 bypass waf 0x3 自动化0x0 前言  这里是简单对sql注入绕过waf的一个小总结，非安全研究员，这里不讲原理，关于原理搜集了一些其他大佬的文章（文章在最下面请自取），感谢他们的分享，比着葫芦画瓢，对着各大waf厂商跟着师傅们来一波...
SQL注入-waf绕过
m0_52149675的博客
04-06 4480
之所以要谈到WAF的常见特征，是为了更好的了解WAF的运行机制，这样就能增加几分绕过的机会了。本文不对WAF做详细介绍，只谈及几点相关的。 sql注入时绕过waf防护
SQL注入之WAF绕过注入
weixin_54105551的博客
07-03 2743
本文主要讲的是如何绕过WAF的基础知识，写的不好，请多多见谅。
【WAF BYPASS】SQL注入漏洞之WAF绕过方式探索（万种）
weixin_70940440的博客
07-30 2328
但这只是一种简单的防护措施。（注意：在 SQL 中，XOR（异或）运算符用于比较两个布尔表达式，如果两个表达式的结果不同（一个为真，一个为假），则XOR的结果为真；外部的查询SELECT * FROM users WHERE age > (子查询的结果) ：从users表中选择所有年龄大于子查询计算出的平均年龄的记录，并返回所有列（ * 表示所有列）。CHAR(101) 对应字符 'e'，CHAR(97) 对应字符 'a'，CHAR(115) 对应字符 's'，CHAR(116) 对应字符 't'。
SQL注入WAF绕过
热门推荐
xdjxi的博客
03-14 1万+
SQL注入WAF绕过的基本方法 WAF绕过 WAF(Web Application Firewall)的中文名称叫做“Web应用防火墙”，它依罪女全策略对Web应用程序进行保护。安全策略是WAF的灵魂，所谓的“绕过WAF”就是指通过某种方式无视WAF的安全策略，达到攻击的目的。 方法1:变换大小写 实例:比如WAF拦截了union，那就使用Union、UnloN等方式绕过。 方法2:编码 实例1:WAF检测敏感字'~，则可以用Ox7e代替，如extractvalue(1 ,concat('~.
SQL注入篇——WAf绕过
爱国小白帽
02-11 1735
WAF是什么？ Web应用防护系统（也称：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。也叫Web防火墙，主要是对Web特有入侵方式的加强防护，如DDOS防护、SQL注入、XML注入、XSS等。 Waf分类 代码WAF 软件WAF 硬件WAF 云WAF Sql注入绕waf常用方式 大小写混合 uNIoN sELecT 1,2,3,4 2...
记一次实战MSSQL注入绕过WAF
渗透测试研究中心
01-19 166
删除infOrmatiOn_sChema.tAbles的一个字符则返回正常——WAF过滤了infOrmatiOn_sChema.tAbles。在IIS+ASPX的环境里，如果同时提交多个同名参数，则服务端接收的参数的值为用逗号连接的多个值，在实际应用中可借助注释符注释掉逗号。去掉函数名的一个字符则正常返回——WAF过滤了函数db_name()。根据表名判断管理员表应该为appsadmin，一次性查询该表的所有列。查询当前数据库的表，连接重置——被WAF拦截。查询当前数据库，连接重置——被WAF拦截。
SQL注入——waf绕过
cldimd的博客
03-19 2516
什么是waf Web应用防护系统 （也称：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。也叫Web防火墙，主要是对Web特有入侵方式的加强防护，如DDOS防护、SQL注入、XML注入、XSS等。 防火墙 包过滤防火墙  隔绝网络 状态检测防火墙 应用层防火...
一个搜索功能中存在的sql注入绕过waf.pdf
最新发布
10-11
一个搜索功能中存在的sql注入绕过waf
MSSQL WAF绕过(2)
weixin_34080951的博客
01-23 621
0x00 前言 上次的绕过太简单，也没有能注出数据或者获取权限，这次继续绕过，获取数据 0x01 过程 还是上次的站点，简单的判断，存在注入 发现and 数字、exec、union select、 select 数字。。。被过滤 发现execute函数没被过滤，狗没出来说明这个函数能用 execute('sql语句') //execute函数中可以写sql语句，且为字符串，那么就可以传入一些...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值