sql查询倒数第二个字符为a_如何绕过Cloudflare的SQL注入过滤器

最新推荐文章于 2022-11-22 17:54:09 发布
最新推荐文章于 2022-11-22 17:54:09 发布
阅读量2k 收藏
点赞数
文章标签： sql查询倒数第二个字符为a
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39779467/article/details/111378145
版权
本文介绍了一种针对使用PHP和MySQL的应用程序的SQL注入攻击，该应用存在未清理的POST参数，允许在SQL SELECT查询的WHERE子句中插入恶意值。由于Cloudflare的防护，传统的时间盲注入方法被阻止。研究人员通过比较字符是否为'a'的十六进制编码值0x61，成功绕过了Cloudflare的SQL注入过滤器，实现了对数据库内容的检索。并提供了一个Python脚本的伪代码示例来自动化该过程。
摘要由CSDN通过智能技术生成
0e132dd78cb10f3d5e6d4e0949e22e51.png 点击上方 蓝字 关注我们 1概述 研究人员接到了对大型客户端的Web应用程序进行安全评估的任务。在利用自动化工具进行标准扫描后，研究人员发现存在无法通过该工具利用的SQL注入。原因在于Cloudflare的WAF，更确切的说是它的SQL注入过滤器。 2应用程序细节

该应用程序是一个使用PHP编写的通用网站，MySQL作为后台数据库管理系统(DBM)。易受攻击的页面向/index.php端点发送了多部分表单数据POST请求。POST请求如下所示：

POST /index.php HTTP/1.1Host: ******Connection: closeAccept-Encoding: gzip, deflateAccept: */*Content-Type: multipart/form-data; boundary=dc30b7aab06d4aff91d4285d7e60d4f3--dc30b7aab06d4aff91d4285d7e60d4f3Content-Disposition: form-data; name="126"###### ###### ########## ########--dc30b7aab06d4aff91d4285d7e60d4f3Content-Disposition: form-data; name="127"###### ###### ########## ########--dc30b7aab06d4aff91d4285d7e60d4f3Content-Disposition: form-data; name="130"......###### #### 6 ########--dc30b7aab06d4aff91d4285d7e60d4f3Content-Disposition: form-data; name="task"form.save--dc30b7aab06d4aff91d4285d7e60d4f3Content-Disposition: form-data; name="form_id"X-MARK--dc30b7aab06d4aff91d4285d7e60d4f3Content-Dispo
最低0.47元/天 解锁文章
weixin_39779467
关注
绕过Cloudflare的两种简便方案
自成背后的博客
08-14 556
绕过Cloudflare的两种简便方案
cloudflare-bypass:NodeJS工具绕过Cloudflare iUam V2
04-28
绕云绕道 一个NodeJS工具绕过Cloudflare IUAM v2。这个怎么运作JS挑战（ jsch ）包含多个串联JavaScript挑战。 我正在尝试对所有这些进行逆向工程，在可以看到已经逆转的所有挑战。 验证码挑战可以在JS挑战之后提出...
SQL 查询一
GY_BO的博客
09-29 580
注释 select * 字段名字1（as）别名，字段名字2 别名2… from 表名 别名；select 后的内容称为结果集 –查询所有的员工编号和员工名称，员工上级的编号 –要查询的数据：empno，ename，mgr –数据的来源：emp –条件：无 select empno,ename,mgr from emp; distinct 去重 查询出所有员工所在的部门的部门标号，每个部门编号...
mysql中部分语句
weixin_42877778的博客
07-10 1512
–mysql删除语句 DROP TABLE IF EXISTS dept; – %匹配0~多个字符 _匹配一个字符 select * from emp where ename like ‘%s%’ select * from emp where ename like ‘s%’ – 第二个字母是o的人员信息 select * from emp where ename like ‘_o%’ –此处@符号表示将该字符后面的一个字符作为真实字符进行转义 select * from emp where ename
mysql查询第二个字母为a_MSSQL_关于SQL Server查询语句的使用，一.查询第二个字母是t或者a的 - phpStudy...
weixin_33236271的博客
02-05 8573
关于SQL Server查询语句的使用一.查询第二个字母是t或者a的雇员的全部信息select *from employeeswhere firstname like '_[t,a]%'注意：在sql中%表示字符串，所以不可像matlab一样用其注释，两个双斜线好像也不行，/**/可以，有网友说sql单行注释为--二.更改字段名select '名字' = firstname ,'姓氏' = las...
Mysql笔记（1）【DQL】
boyi6573的博客
09-06 2274
自己所学MySQL笔记
sqlserver获取字符串倒数第二个字符
代码笔记
11-22 2609
sqlserver获取字符串倒数第二个字符
CloudProxy:代理服务器绕过Cloudflare保护
03-20
代理服务器绕过Cloudflare保护 :warning:该项目处于测试状态。有些事情可能不起作用，API随时可能更改。请参阅“已知问题”部分。 不和谐 如果您需要帮助，请随时与我的！ 怎么运行的 CloudProxy启动代理服务器，并...
cloudscraper:绕过Cloudflare的反机器人页面的Python模块
04-30
一个简单的Python模块可以绕过Cloudflare的反机器人页面（也称为“我处于攻击模式”或IUAM），并通过实现。 Cloudflare会定期更改其技术，因此我将经常更新此存储库。 如果您希望抓取或抓取受Cloudflare保护的网站...
proxy-request-builder：绕过cloudflare保护，抓取网站，解析网站的代理
02-05
Proxyrequest-解析网站-绕过cloudflare或任何定制保护 如果您正在寻找一种解析受cloudflare或其他自定义解决方案保护的网站的方法，那么您来对地方了。 通常，如果您需要从网站上获取几十个页面，则可以直接访问...
cloudflare-bypass:使用Cloudflare Workers绕过Coudflare机器人保护
04-01
绕过Cloudflare 一般的 与我的中篇文章相关： 详细操作 步骤1：您向myproxy.tk提出了请求，因为我们将在CloudFlare上正确设置我们的域，因此您可以来自Tor或公共代理，而不会受到阻碍。 步骤2：您的JS工作人员将...
PostgreSQL的50个案例，你想要的全都有
天乔巴夏丶
12-07 3129
文章目录本篇要点什么是SQL什么是ANSI SQL标准？兼容性50个例子1. create table创建表2. insert插入数据3. select查询，没有where子句4. udpate更新数据5. delete删除数据6. 比较符的运用小于等于大于等于不等于等于7.select distinct去重查询没有去重之前去重之后8. truncate清空表9. drop 删除表10. create view 创建视图11. 使用select语句创建表12. 设定超时13. 使用create
sql学习
qq_44768616的博客
09-12 981
字符串用单引号引用，数值字段不需要使用引号。 select 查询 ​ select * from Student; select distinct 去掉重复值，用于返回唯一不同的值。 ​ select distinct country from Student; select where 提取满足特殊条件的语句 ​ SELECT * FROM Websites WHERE country=‘CHINA’; 运算符 描述 = 等于 <> 不等于。**注释：**在 SQL 的一些
oracle查询倒数第二sql
m0_53353187的博客
10-12 1795
1.利用分析函数 select * from (select t.*, row_number() over(order by line_id desc) rn from XXXX t where t.header_id = 661) where rn = 2; 2.利用rownum select * from (select t.*, rownum rn from (select paal.* fr...
SQL笔记-- 2. 运算符
kkksir的博客
07-11 330
1. 最简单的直接进行加减乘除 2.比较运算符包括=，, =, !=其中 作为安全等于符号， 主要用于null值的等于，当然也肯用is null 代替。3. 一些文字运算符针对空值的 最小最大值 least/greatest(.....)范围限制a.在范围中 b.在范围外 离散限制 当选择不在范围中的，也是加not（即NOT IN(10,20,30)）模糊查询查询last_name 中包含a和e的员工信息 查询第二个字符是a的员工信息（前面加一个下换线代表前面...
获取字符串中倒数第二个特定字符的位置
天河有尽后为涯，星海无边前作岸。
08-17 4406
直接的内容，此时就需要获取字符串中倒数第 2 个。要获取倒数第 2 个其他字符的位置只需要将代码中的。开发场景中，有时候会遇到取文件路径中的。这个文件夹名称往往是指倒数第 2 个。的位置，也就是倒数第 2 个。的位置减 1 再取最后一个。
SQL 查询
bahui5341的博客
06-29 118
select * from table where data_1 like '_[a|b]%'意思是查询表中data_1字段第二个字符为a或b的所有数据 转载于:https://www.cnblogs.com/FollowIT/archive/2006/06/29/438882.html
SQL数据库基础三
qq_28218493的博客
09-27 279
MySQL笔记 1.limit语法 MySQL不支持top语法，那么在查询前xx条记录时应该怎么办呢？ limit可以很好的解决这个问题。 1.查询前10条记录 select * from table limit 10; 2.查询第11到50条的记录 select * from table limit 10,40; 2.like语法 语法 效果 'A%' 以A开头的 ...
爬虫绕过Cloudflare
最新发布
09-13
爬虫绕过Cloudflare的方法可以包括以下几个步骤： 1. 使用代理：Cloudflare可能会根据IP地址来判断请求的真实性。通过使用代理服务器，您可以隐藏您的真实IP地址，使Cloudflare难以识别您的请求是来自机器人还是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值