MYSQL-手工SQL注入绕过技巧-实战篇_sql注入 mysql 转义单引号绕过

作者：煮酒与君饮 | 2024-07-19 06:33:29

踩

sql注入 mysql 转义单引号绕过

之前遇到一个站点，经检测存在SQL注入，但是有WAF存在，后来知道是绿盟的WEB应用防火墙。

后来在社区看到了一篇关于《sql注入绕过技巧》的文章后（原文：http://zone.wooyun.org/content/16772），回过头来重新进行手工，这次总算干掉了WAF。以下是自己对于本次渗透的一些学习笔记，包含一些绕过waf的技巧。

首先判断注入点
id=161-(select 1) 返回另一篇文章，基本确定存在注入。
然后，尝试通过union查询来获取数据，但是连接老是被重置，而且过于频繁的请求还被封IP。所以确定有waf的存在。接下来就是考虑如何绕过waf进行注入了。

首先要获知返回的列数
id=161.0ORDER BY%2B9 这样的查询可以绕过waf检测，而一般的 id=161 ORDER BY 9 则不行。

接下来就容易多了，尝试一下获取数据库版本
id=161444.0Union(select-1.0,2,3,4,5,6,7,@@version)
返回正常，但是id=161 and 4>5 union select 1,2,3,4,5,6,7,@@version 则不行。
基于关键字的检测，主要是去掉关键字边界的空格，还有就是使用等效法代替被检测的字符串。比如上例，如果使用version()代替@@version则不行。还有id=161444.0有两个作业，第一让原来的查询返回空

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/煮酒与君饮/article/detail/849897?site=

MYSQL-手工SQL注入绕过技巧-实战篇_sql注入 mysql 转义单引号 绕过

MYSQL-手工SQL注入绕过技巧-实战篇_sql注入 mysql 转义单引号绕过