mysql 注入 绕过防火墙_新型渗透手法：利用XSS绕过WAF进行SQL注入

*本文作者：风之传说，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。

0×00 前言

看到标题，很多人肯定会一脸懵逼，这是什么鬼。利用xss绕过waf进行sql注入？话说，没点意思的文章，我自己也不好意思写出来啊。

通俗讲，就是XSS和sql注入相结合绕过waf。知识要能灵活运用嘛。做一个灵活的胖子(虽然我不是胖子)。

0×01 起因

咳咳，还是来说下起因吧！最近遇到一个网站，有防火墙，而且极其变态。后来测试发现，竟然是oracle数据库。对，你没看错，是oracle数据库。

众所周知，mysql语句最松散，曾几何时依靠/*!50000select*/ 这种类型和各种变形，可以秒杀很多防火墙,而且网上大量这样的文章：

mssql语句次之，可以使用多行执行。还可以搭配服务器使用 se%le%ct 这种绕过方式绕过。