绕过D盾IIS防火墙：SQL注入攻防策略与技巧

mysql
sql
需积分: 0 2 下载量 187 浏览量 更新于2024-08-05 收藏 521KB PDF 举报
本文档主要探讨了如何绕过D盾IIS防火墙在Windows 2003服务器上的SQL注入防御策略。D盾IIS防火墙针对GET、POST、COOKIE等请求类型进行限制，并采用了白名单机制，仅允许预设的特定URL访问。作者通过搭建IIS与PHP、MySQL的环境，展示了三种主要的SQL注入绕过方法： 1. 白名单漏洞利用：在PHP环境中，利用`PATH_INFO`特性，通过在请求路径后附加未被白名单包含的地址，如`/3.php/admin.php?id=1unionselect1,2,schema_namefrominformation_schema.SCHEMATA`，成功绕过了防火墙。 2. 空白字符利用：在MySQL中，空格字符 `%a0` 被发现能够与`SELECT`语句结合，使得防火墙无法识别，从而实现注入。示例为`id=1union%a0select1,2,3fromadmin`。 3. 特殊字符\N：通过在SQL语句开头插入`\N`，作者发现这种特殊转义序列可以避开`UNION SELECT`和`SELECT FROM`检测。例如，`id=\Nunion(select1,schema_name,\Nfrom information_schema.schemata)`。 在IIS与ASP/ASPX和MSSQL的组合中，尽管D盾IIS防火墙具有一定的防护能力，但这些绕过技巧表明攻击者可以通过深入理解系统细节找到漏洞。随着D盾新版的即将发布，预计会有更多的防御措施，但同时，这也提醒开发者和安全专家持续关注并改进Web应用程序的安全性，以应对不断演变的威胁。测试和防御策略的更新对于保障网络环境的安全至关重要。

绕过D盾，D盾实战绕过

2019-11-18 上传
绕过D盾实战，想学习的同学。。抓紧，这是一个带实战的视频。更有一个提升。

第06篇：Bypass D盾_IIS防火墙SQL注入防御（多姿势）1

2022-08-03 上传
思路：a、白名单 b、绕过union select或select from的检测搭建这个window2003+IIS+php+mysql，可花费不少时间，测试过

第三篇：Bypass ngx_lua_waf SQL注入防御（多姿势）1

2022-08-03 上传
### Bypass ngx_lua_waf SQL注入防御方法解析 #### 0x00 前言 ngx_lua_waf是一款基于ngx_lua的Web应用防火墙，以其高性能和轻量级著称。它内置了一系列针对常见攻击手段（如SQL注入）的防御规则。然而，任何安全...

assign repeat_start_out = bypass? repeat_start_in : repeat_start_delayed[repeat_msb]; assign dout = bypass? din : data_repeated; assign ovalid = bypass? ivalid : repeat_start_out; assign iready = bypass? oready : 1'b1;

2023-06-01 上传
第一个 assign 语句中，repeat_start_out 表示重复开始信号的输出，bypass 表示是否绕过重复器，若为 true，则直接输出 repeat_start_in，不进行重复；否则，输出 repeat_start_delayed[repeat_msb]，其中 repeat_...

logic [SIDEBAND_WIDTH-1:0] enc_sideband; always_comb begin if (tx_bypass) enc_sideband = {SIDEBAND_WIDTH{1'b1}}; //use tx_compliance (bit [4] of ctrl, mapped to ctrl_in[1][0]) to force disparity in pipe_mode, only enforce on lowest byte according to pipe standard else if (tx_pipe!=2'b00) enc_sideband = {{STAGES{1'b0}},{(STAGES-1){1'b0}},ctrl_in[1][0]}; else enc_sideband = sideband_in; end

2023-06-02 上传
其中，tx_bypass、tx_pipe 和 ctrl_in 都是输入信号，而 sideband_in 则是另一个变量的值。在代码块的最后，enc_sideband 变量被赋值为 sideband_in 的值，除非 tx_bypass 或 tx_pipe 满足特定条件。具体条件我需要...

module mppcs_block_enc #( parameter DW = 32, /// max. data width parameter HW = 4, /// max. header width parameter ND = 16 /// max. data per block ) ( /// ingress data interface input logic block_start, /// block synchronization signal input logic [HW-1:0] header_in, /// block header input logic [DW-1:0] data_in, /// ingress data before header insertion input logic in_valid, /// ingress flow control output logic in_ready, /// ingress flow control /// egress data interface output logic [DW-1:0] data_out, /// egress data after header insertion output logic out_valid, /// egress flow control input logic out_ready, /// egress flow control /// control options input [$clog2(DW)-1:0] msb_data, /// number of data bits - 1 input [$clog2(HW)-1:0] msb_header, /// number of header bits - 1 input [$clog2(ND)-1:0] msb_num_data, /// number of data per block - 1 output logic sync_track, /// block synchronization tracking signal input logic sync_mode, /// 0: use block_start, 1: use sync_track input logic enable, /// 0: clock-gated, 1: mission mode input logic bypass, /// 1: data pass-through without header insertion /// clock & reset input clk, input rst );

2023-06-03 上传
这段代码中的参数 DW、HW 和 ND 分别代表数据的最大宽度、头部的最大宽度和每个块中数据的最大数量。模块包含 ingress 和 egress ...同时，还包括了使能和绕过选项 enable 和 bypass，以及时钟和复位输入 clk 和 rst。

as_bypass_php_disable_functions-master

2023-09-17 上传
as_bypass_php_disable_functions-master是一个可以绕过PHP禁用函数的项目。 在PHP中，禁用函数是一种安全措施，用于限制脚本执行时可以调用的函数。这样可以防止恶意代码的执行，提高服务器的安全性。 然而，有...

/// programmable block decoder to support protocols such as 64b66b, 64b67b, 128b130b, 128b132b module mppcs_block_dec #( parameter DW = 32, /// max. data width parameter DATA_WIDTH = 32, parameter HW = 4, /// max. header width 4 parameter ND = 16 /// max. number of data per block parameter DATA_PER_BLOCK = 64, ) ( /// ingress data interface input logic [DW-1:0] data_in, /// ingress data before header extraction input logic in_valid, /// ingress flow control output logic in_ready, /// ingress flow control /// egress data interface output logic block_start, /// block synchronization output logic [HW-1:0] header_out, /// block header output logic [DW-1:0] data_out, /// egress data after header extraction output logic out_valid, /// egress flow control input logic out_ready, /// egress flow control /// control options input [$clog2(DW)-1:0] msb_data, /// number of data bits - 1 input [$clog2(HW)-1:0] msb_header, /// number of header bits - 1 input [$clog2(ND)-1:0] msb_num_data, /// number of data per block - 1 output logic sync_track, /// block sync tracking signal input logic sync_mode, /// 0: use external sync directly, 1 : use internal sync after assertion of external sync input logic [3:0] sync_offset, /// offset between sync and block start signal input logic sync_start, /// external sync input logic enable, /// 0: clock-gated, 1: mission mode input logic bypass, /// 1: data pass-through without header insertion /// clock & reset input clk, input rst ); /// mask unused bits in header and data wire [DW+1 :0] data_msk = {({{(DW-1){1'b0}},1'b1}<<msb_data),1'b0} - 1'b1; wire [DW-1:0] data_eff = data_msk[DW-1:0] & data_in; wire [HW+1 :0] header_msk = {({{(HW-1){1'b0}},1'b1}<<msb_header),1'b0} - 1'b1; /// block synchronization wire block_sync_en = enable & ~bypass; logic [$clog2(ND)-1:0] cnt_block_data,cnt_block_data_nxt; logic sync_start_lat; always @(posedge clk or posedge rst) begin if (rst) sync_start_lat <= 0; else sync_start_lat <= sync_start; end

2023-06-07 上传
这段代码是一个可编程块解码器，用于支持诸如64b66b、64b67b、128b130b、128b132b等协议。该模块有一个数据输入接口，可以输入数据进行解码；同时也有一个数据输出接口，可以输出解码后的数据。在解码数据时，还需要...

启明星辰工业防火墙 防护模式

2023-07-27 上传
- *2* *3* [Frost & Sullivan：历久弥新，启明星辰工业防火墙连续三年蝉联第一](https://blog.csdn.net/cover_se/article/details/117442191)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630",...

set low_list [list tst_scan_mode tst_rst_bypass tst_gclkenable] foreach low_port $low_list { if {[sizeof_collection [get_ports -quiet $low_port]] != 0 } { set_case_analysis 0 [get_ports $low_port] } }，翻译

2023-06-01 上传
这段代码是一个Tcl脚本代码片段，它的作用是设置低电平端口的时序分析。 具体来说，这段代码首先使用list命令创建了一个名为low_list的列表，其中包含了三个低电平信号的名称：tst_scan_mode、tst_rst_bypass和tst_...
西西里的小裁缝
  • 粉丝: 32
  • 资源: 292
上传资源 快速赚钱

最新资源