深入理解SQL注入绕过WAF和过滤机制_绕过防火墙进行注入实战 - CSDN文库

5星 · 超过95%的资源需积分: 41 107 浏览量更新于2023-06-05 评论收藏 517KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

深入理解 SQL 注入绕过 WAF 和过滤机制

知己知彼，百战不殆 --孙子兵法

渗透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。这里我们提

供的所有测试方法均为（假设为）合法的评估服务，也就是通常所说的道德黑客行为

（Ethical hacking），因此我们这里的所有读者应当都是 Ethical Hackers，如果您还不

是，那么希望您到过这里后会成为他们中的一员；）

[目录]

0x0 前言

0x1 WAF 的常见特征

0x2 绕过 WAF 的方法

0x3 SQLi Filter 的实现及 Evasion

0x4 延伸及测试向量示例

0x5 本文小结

0x6 参考资料

0x0 前言

促使本文产生最初的动机是前些天在做测试时一些攻击向量被 WAF 挡掉了，而且遇到

异常输入直接发生重定向。之前对 WAF 并不太了解，因此趁此机会科普一下并查阅了一些

绕过 WAF 的方法。网上关于绕过 WAF 有诸多文章，但是观察之后会发现大体上绕过 WAF

的方法就那八、九种，而且这些技术出来也有些日子了，继续使用这些方法是否有效有待

于我们在实际中去验证。看过数篇绕过 WAF 的文章后，前人对技术的总结已经比较全面，

但是完整的内容可能分布在各处，查阅起来不太方便。另外，我们谈绕过 WAF，其实就是

谈如何绕过过滤机制，如果在讨论 bypass 技术的时候明确一下现有的一些 filter 的实现及

其 evasion，对于我这样的初学者来说是不是更好？还有就是如果在文章后面可以提供一些

测试向量提供思路和参考，内容看起来很杂，但是也会比较方便呢? 抱着这些想法，同时

也顶着巨大的压力(前人工作已经比较完善，这么大的信息量总结起来对我是一次挑战)，我

还是决定写出本文，这样更能适应自己的需求，也可能更加适合一些朋友的需求。

本文内容从技术上来说并非原创，也没有很新的或重大的发现，乃是这几天从各种资料

信息中进行整理所得。本文会对形如 http://www.site.com 的 URI 进行简化，约定为 z.com。

0x1 WAF 的常见特征

之所以要谈到 WAF 的常见特征，是为了更好的了解 WAF 的运行机制，这样就能增加

几分绕过的机会了。本文不对 WAF 做详细介绍，只谈及几点相关的。

总体来说，WAF(Web Application Firewall)的具有以下四个方面的功能：

1. 审计设备：用来截获所有 HTTP 数据或者仅仅满足某些规则的会话

两个示例中，前者利用双字节绕过，比如对单引号转义操作变成\'，那么就变成

了%D6%5C'，%D6%5C 构成了一个款字节即 Unicode 字节，单引号可以正常使用

第二个示例使用的是两种不同编码的字符的比较，它们比较的结果可能是 True 或者

False，关键在于 Unicode 编码种类繁多，基于黑名单的过滤器无法处理所以情况，从而实

现绕过

另外平时听得多一点的可能是 utf-7 的绕过，还有 utf-16、utf-32 的绕过，后者从成功

的实现对 google 的绕过，有兴趣的朋友可以去了解下

常见的编码当然还有二进制、八进制，它们不一定都派得上用场，但后面会提到使用二

进制的例子

d) 使用注释

看一下常见的用于注释的符号有哪些：//, -- , /**/, #, --+,-- -, ;

，

--a

1.普通注释

举例：z.com/index.php?page_id=-15 %55nION/**/%53ElecT 1,2,3,4

'union%a0select pass from users#

/**/在构造得查询语句中插入注释，规避对空格的依赖或关键字识别;#、--+用于终结语

句的查询

2.内联注释

相比普通注释，内联注释用的更多，它有一个特性/!**/只有 MySQL 能识别

举例：index.php?page_id=-15 /*!UNION*/ /*!SELECT*/ 1,2,3

?page_id=null%0A/**//*!50000%55nIOn*//*yoyu*/all/**/%0A/*!%53eLEct*/%

0A/*nnaa*/+1,2,3,4…

两个示例中前者使用内联注释，后者还用到了普通注释。使用注释一个很有用的做法便

是对关键字的拆分，要做到这一点后面讨论的特殊符号也能实现，当然前提是包括/、*在内

的这些字符能正常使用

e)等价函数与命令

有些函数或命令因其关键字被检测出来而无法使用，但是在很多情况下可以使用与之等

价或类似的代码替代其使用

1.函数或变量

hex()、bin() ==> ascii()

sleep() ==>benchmark()

concat_ws()==>group_concat()

mid()、substr() ==> substring()

@@user ==> user()

@@datadir ==> datadir()

剩余19页未读，继续阅读

评论1

lemoner2003

2014-12-23

知识点总结的挺多，但是很多绕过方法都已经被屏蔽了！

Zn.Tim

粉丝: 0
资源: 3

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈