sql注入绕waf法

最新推荐文章于 2023-04-11 21:15:33 发布
最新推荐文章于 2023-04-11 21:15:33 发布
阅读量1.5k 收藏 3
点赞数
文章标签： 攻防渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43271438/article/details/82916690
版权
  1. 大小写混合
    union SelEct
  2. 多重关键字
    Ununionion selselectect
  3. 编码
    类型：十六进制、URL、Unicode
    形式：0x626264218e、%20、%u0020
  4. 注释
    –
    #
  5. 等价函数或命令
    union:用于合并两个或多个 SELECT 语句的结果集，并消去表中任何重复行。
    union distinct:同union
    union all:用于合并两个或多个 SELECT 语句的结果集，保留表中重复行。

在这里插入图片描述

  1. 特殊符号
    科学记数法 and 1e0 =1e0
    空白字符 %0a %a0 %0b %20 %09
    在mysql中%0a是换行，可以代替空格
    反单引号 table_name
    括号（）
  2. 组合绕过
    Id=1and/**/2`/unION/ select 1,2,3
xaiver phong
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
44-5 waf绕过 - SQL注入绕WAF方法
weixin_43263566的博客
06-04 73
内联注释是一种特殊的注释格式，在其后面紧跟着数据库版本号时，如果实际的数据库版本等于或高于该字符串，则应用程序会将注释内容解释为SQL语句，否则将其视为注释处理。默认情况下，如果没有指定版本号，内联注释中的内容将会执行。首先经过测试发现安全狗并不是直接过滤 and 关键字，而是过滤 adn + 一个表达式，如：and 1=1 这种才会被过滤。如果你要使用order by进行爆列，会发现也被过滤了，绕过：使用 group by 绕过。/ 之后的注释内容则会被真正地注释掉，失去作用。
WAF详解及WAF绕过
赤赤三的博客
03-20 8704
waf（web application firewall）: 原理： web应用防火墙，一款集网站内容安全防护、网站资源安全防护及流量保护功能为一体的服务器工具。为用户提供实时网站安全防护，避免各类针对网站的攻击带来的危害。（核心其实也是基于规则的防御）| 任何工具（Awvs、IPS、IDS）其实都是基于规则进行匹配，最多加个爬虫功能 功能： 网马|木马主动防御及查杀 网页木马和网页挂马扫描工具采用特征码+启发式引擎的查杀算法，WEB木马检出率大于90% 网站漏洞防御
sql注入笔记2（WAF绕过）
qq_63527808的博客
04-11 624
2、宽字节注入：如果数据库使用的的是GBK编码而PHP编码为UTF8就可能出现注入问题，原因是程序员为了防止SQL注入，就会调用我们上面所介绍的几种函数，将单引号或双引号进行转义操作，转义无非便是在单或双引号前加上斜杠（\）进行转义 ，但这样并非安全，因为数据库使用的是宽字节编码，两个连在一起的字符会被当做是一个汉字，而在PHP使用的UTF8编码则认为是两个独立的字符，如果我们在单或双引号前添加一个字符，使其和斜杠（\）组合被当作一个汉字，从而保留单或双引号，使其发挥应用的作用。
sql注入篇--绕过WAF
qq_51003021的博客
08-12 2049
针对WAF的绕过
SQL注入之WAF绕过技巧
永远是少年
08-11 2741
今天继续给大家介绍渗透测试相关知识，本文主要内容是SQL注入之WAF绕过技巧。 一、数据层面绕过WAF 二、方式层面绕过WAF 三、其他方式绕过WAF 四、写在最后
SQL注入绕过安全狗
blackguest07的博客
01-12 2269
SQL注入绕过安全狗，内容很详细，本文仅供学习，请勿做一些非法事情，出事与博主无关。
mysql手工注入绕过_sql注入绕过WAF
weixin_39794734的博客
02-02 653
这几天的CTF题中有好几道题都是sql注入的，但都存在WAF需要绕过，于是整理了一些常见的绕过WAF注入的方法。在现实sql注入中我们也常常碰到WAF，那么掌握常见的绕过很有必要。0x01、手工注入绕过1、大小写混合例如：uNIoN sELecT 1,2,3,4只适用于针对大小写关键字的匹配2、替换关键字例如：UNIunionON SELselectECT 1,2,3,43、使用编码URL编码如：...
WAF绕过总结+工具介绍
kali_Ma的博客
09-24 9774
什么是WAF Waf是web应用防火墙（ Web Application Firewa‖l）的简称，对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，为web应用提供防护，也称作应用防火墙，是网络安全纵深防御体系里重要的一环。waf属于检测型及纠正型防御控制措施。waf分为硬件waf、软件waf（ ModSecurity）、代码级waf。 WAF的原理 waf对请求的内容进行规则匹配、行为分析等识别出恶意行为，并执行相关动作，这些动作包括阻断、记录、告警
SQL注入绕WAF小结
05-08
自己总结SQL注入绕WAF小结，有人能指点指点就更好啦。。
sql注入绕过方法总结
12-19
sql注入绕过方法总结，绕过waf，D盾
我的WafBypass之路(SQL注入篇)
07-11
去年到现在就一直有人希望我出一篇关于waf绕过的文章，我觉得这种老生常谈的话题也没什么可写的。很多人一遇到waf就发懵，不知如何是好，能搜到的各种姿势也是然并卵。但是积累姿势的过程也是迭代的，那么就有了此文，用来总结一些学习和培养突破waf的思想。可能总结的并不全，但目的并不是讲那些网上搜来一大把的东西，So…并不会告诉大家现有的姿势，而是突破Waf Bypass思维定势达到独立去挖掘waf的设计缺陷和如何实现自动化的Waf Bypass（这里只讲主流waf的黑盒测试）
SQL注入中的WAF绕过技术
08-19
SQL注入中的WAF绕过技术,里面的思路很好，可以学习一下
sql 注入 绕过 waf
3569
07-01 4244
https://notwhy.github.io/2018/06/sql-injection-fuck-waf/0x0 前言 0x1 注入点检测 0x2 bypass waf 0x3 自动化0x0 前言  这里是简单对sql注入绕过waf的一个小总结，非安全研究员，这里不讲原理，关于原理搜集了一些其他大佬的文章（文章在最下面请自取），感谢他们的分享，比着葫芦画瓢，对着各大waf厂商跟着师傅们来一波...
SQL注入-绕过WAF以及一些注入手段
qq_25899635的博客
05-23 5243
大小写绕过 　　如果程序中设置了过滤关键字，但是过滤过程中并没有对关键字组成进行深入分析过滤，导致只对整体进行过滤。例如：and过滤。当然这种过滤只是发现关键字出现，并不会对关键字处理。可以通过修改关键字的内字母大小写来绕过过滤措施。 双写绕过 　　如果在程序中设置出现关键字之后替换为空，那么SQl注入攻击也不会发生。对于这样的过滤策略可以使用双写绕过。因为在过滤过程中只进行了一次替换。 例如：过...
sql注入waf绕过
cuddlylm的博客
04-15 831
1.架构层面绕过waf (1)寻找源网站绕过waf检测 主要针对的是云waf，找到源网站的真实地址(可以用超级ping)，进行绕过，有点像CDN (2)通过同网段绕过waf防护 在一个网段中，可能经过的数据不会经过云waf，从而实现绕过。 2.资源限制角度绕过waf 一般waf的执行需要优先考虑业务优先的原则，所以对于构造较大、超大数据包可能不会进行检测，从而实现绕过waf。 3.协议层面绕过waf （1）协议未覆盖绕过waf 比如由于业务需要，只对get型进行检测，post数据选择忽略 （2）参数污染 i
WAF绕过工具
weixin_46211944的博客
07-15 358
注意仅供安全研究。NemesidaWAF团队(nemesida-waf.com)的WAFBypass是一个开源工具(Python3)，用于使用预定义的有效负载检查任何WAF的误报/误报数量（如果需要，可以更改有效负载集）。使用前关闭禁用模式。为内部需求开发的脚本，包括用于测试NemesisWAF和NemesidaWAFFree，但您可以使用它来测试任何WAF。...
一次SQL注入绕过WAF的实战
weixin_47204991的博客
10-25 1162
文章目录前言一、判断是否有SQL注入漏洞二、开始注入1.通过 order by语句查询网页字段常见的绕过WAF方式1.大小写绕过2.双写绕过3.编码绕过4.符号替换5.内联注释绕过6.换行跳出单行注释绕过2.通过联合查询获取数据库等信息 前言 昨天遇到了一个站点测试了很久都没有测试出来，输入错误的参数网站会有报错回显而且还有安全狗，参试了很多方法都执行不了注入的SQL语句。后面再寻找网页别的资产时发现多个页面拥有注入点，最后测试出一个页面的注入点能成功的执行出注入的SQL语句。 一、判断是否有SQL注..
sql注入之——常用绕过waf方式
wsnbbz的博客
02-11 1860
1.参数污染 原理： 正则表达式一般只检测第一个参数，我们可以第一个参数放正常数据流量，第二个参数放攻击数据流量 语句 http://localhost/sqli-labs-master/Less-31/login.php/?id=1111&id=-1") union select 1,2,3-- - 可以看到第二个参数执行sql语句成功，但第一个参数不可以，我们之后在1，2，3处替换sq...
sql注入及其waf绕过
最新发布
06-07
为了防止SQL注入攻击和WAF绕过，开发人员应该采取以下措施： 1. 使用参数化查询或预处理语句来防止SQL注入攻击。 2. 对输入进行过滤和验证，以防止恶意输入。 3. 对敏感数据进行加密和哈希处理。 4. 使用最新版本的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值