SQL注入之WAF绕过注入_sql注入过waf

作者：寸_铁 | 2024-07-19 06:50:23

踩

sql注入过waf

绕过WAF：

WAF防御原理：

简单来说waf就是解析http请求，检测http请求中的参数是否存在恶意的攻击行为，如果请求中的参数和waf中的规则库所匹配，那么waf则判断此条请求为攻击行为并进行阻断，反之则放行。

常见的sql注入绕过WAF了两种方法：

一种是利用waf可能存在的http协议解析缺陷来绕过waf，另外一种是利用各种方式来包装sql注入语句进行混淆来绕过waf的规则库。

数据：

1.加密解密：吧这个字符串进行加密来写。

2.编码解码：base64，md5编码解码

3.等价函数：例如mid，ascii这种，用其他的函数来取代这个函数

4.特殊符号：我们加进去一些特殊符号，数据库不会产生其他影响，举个例子我们要查一个当前用的是什么数据库，那我们select database();就可以了，我们也可以在database的前面添加一些特殊符号，比如~,!什么的都可以。

WAF是这样的，我们可以理解为是编程语言中的正则表达式，然后他将一些关键新的东西和他的字典进行匹配，如果匹配后发现，那么他就进行拦截，就比如说出现了一些关键字符我们就拦截他，没有就放过。

看这个图，我们在原本是要查询的是我们现在用的是什么数据库，语句是真确的，WAF也找到的匹配的结果，就输出我们想要的结果，但是我们在database的前面加上了一个~就出现了下面这个结果，所以我们如果输出的语句中有特殊符号就会达到绕过的这种结果，比如说上面的这个写法，~database，他就达到了绕过的结果。

绕过的前提是你这个sql语句要是一个正确是语句。

5.注释符混用：用的好可以实现和特殊符号一样的效果：MySQL的注释符：--+，#等等。

6.参数污染：

我们随便写一个php，GET形式的代码吧


<?php
$x=$_GET['y']；
echo $x;
?>

这个代码，假设我们给他传了两个数，y=1&y=2

这个时候，我们如果用的是第一个服务端处理方式的话，则会输出最后一个参数

绕过学习：

我们发现我们在爆数据库的时候，呗WAF拦截了（我们用的POST），在绕过中，有两种方式可以进行绕过，一种是更改方式，二是变异。

我们先将database()拆开试试，我们先输入一个database，我们发现他不会拦截，我们在单输入一个括号（这个写法肯定是错的，所以才不会拦截），也不会拦截。我们通过上面这个例子，我们可以发现，拦截的不是我们的database也不是我们的（），拦截的是我们database（）这个整体。所以我们的思路应该是我们要让database和（）拆分，但是我们不能让他影响数据库的运行，如果我们实现这个的话，我们也就可以实现绕过了。

方法：

1.我们可以实行注释符来注入：为了证明上面的这个思路，我们可以先这样，我们在database的后面加上一个其他的字母：