搜索

[21082] 2020-06-15_sql注入绕过方法总结

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-15_sql注入绕过方法总结 s q l 注 入 绕 过 方 法 总 结 L e m o n S e c   2 0 2 0 - 0 6 - 1 5 前 言       S Q L 在 C T F 每 一 次 比 赛 中 基 本 上 都 会 出 现 ， 所 以 有 了 这 一 篇 总 结 ， 防 忘 ， 最 后 更 新 于 2 0 1 8 / 1 0 / 1 1 。             简 而 言 之 ： S Q L 注 入 用 户 输 入 的 数 据 变 成 了 代 码 被 执 行 我 们 希 望 用 户 输 入 的   i d   的 值 ， 仅 仅 是 一 个 字 符 串 ， 传 入 数 据 库 执 行 ， 但 是 当 输 入 了 ： 2   o r   1 = 1   时 ， 其 中 的   o r   1 = 1   是 作 为 了   s q l 语 句   来 执 行 的 。 s q l 注 入 绕 过 注 入 绕 过 以 下 绕 过 方 式 可 自 己 在 虚 拟 机 搭 建 一 个 m y s q l 数 据 库 环 境 ， 实 际 操 作 练 习 ； 注 释 符 号 绕 过 注 释 符 号 绕 过 常 用 的 注 释 符 有 实 例 大 小 写 绕 过 大 小 写 绕 过
常 用 于 的 正 则 对 大 小 写 不 敏 感 的 情 况 ， 一 般 都 是 题 目 自 己 故 意 这 样 设 计 。 例 如 ： w a f 过 滤 了 关 键 字 ， 可 以 尝 试 使 用 等 绕 过 。 内 联 注 释 绕 过 内 联 注 释 绕 过 内 联 注 释 就 是 把 一 些 特 有 的 仅 在 M Y S Q L 上 的 语 句 放 在 中 ， 这 样 这 些 语 句 如 果 在 其 它 数 据 库 中 是 不 会 被 执 行 ， 但 在 M Y S Q L 中 会 执 行 。 双 写 关 键 字 绕 过 双 写 关 键 字 绕 过 在 某 一 些 简 单 的 中 ， 将 关 键 字 等 只 使 用 函 数 置 换 为 空 ， 这 时 候 可 以 使 用 双 写 关 键 字 绕 过 。 例 如 变 成 w a f s e l e c t S e l e c t / * ! . . . * / w a f s e l e c t r e p l a c e ( ) s e l e c t s e l e s e l e c t c t
， 在 经 过 的 处 理 之 后 又 变 成 ， 达 到 绕 过 的 要 求 。 特 殊 编 码 绕 过 特 殊 编 码 绕 过 十 六 进 制 绕 过 十 六 进 制 绕 过 a s c i i 编 码 绕 过 编 码 绕 过 等 价 于 t i p : 好 像 新 版 m y s q l 不 能 用 了 空 格 过 滤 绕 过 空 格 过 滤 绕 过 一 般 绕 过 空 格 过 滤 的 方 法 有 以 下 几 种 方 法 来 取 代 空 格 实 例 s e l e s e l e c t c t w a f s e l e c t T e s t C H A R ( 1 0 1 ) + C H A R ( 9 7 ) + C H A R ( 1 1 5 ) + C H A R ( 1 1 6 )
过 滤 过 滤 o r   a n d   x o r   n o t   绕 过 绕 过 过 滤 等 号 过 滤 等 号 = 绕 过 绕 过 不 加 的 执 行 的 效 果 和 一 致 ， 所 以 可 以 用 来 绕 过 。 正 常 加 上 通 配 符 的 ： 不 加 上 通 配 符 的 可 以 用 来 取 代 ： 通 配 符 l i k e = l i k e l i k e =
r l i k e : 模 糊 匹 配 ， 只 要 字 段 的 值 中 存 在 要 查 找 的   部 分   就 会 被 选 择 出 来 用 来 取 代 时 ， 的 用 法 和 上 面 的 一 样 ， 没 有 通 配 符 效 果 和 一 样 r e g e x p : M y S Q L 中 使 用   R E G E X P   操 作 符 来 进 行 正 则 表 达 式 匹 配 使 用 大 小 于 号 来 绕 过 < >   等 价 于   ! = 所 以 在 前 面 再 加 一 个 结 果 就 是 等 号 了 = r l i k e l i k e = !
等 号 绕 过 也 可 以 使 用 s t r c m p ( s t r 1 , s t r 2 ) 函 数 、 b e t w e e n 关 键 字 等 ， 具 体 可 以 参 考 后 面 的 过 滤 大 小 于 号 绕 过 过 滤 大 小 于 号 绕 过 在 s q l 盲 注 中 ， 一 般 使 用 大 小 于 号 来 判 断 a s c i i 码 值 的 大 小 来 达 到 爆 破 的 效 果 。 但 是 如 果 过 滤 了 大 小 于 号 的 话 ， 那 就 凉 凉 。 怎 么 会 呢 ， 可 以 使 用 以 下 的 关 键 字 来 绕 过 g r e a t e s t ( n 1 ,   n 2 ,   n 3 … ) : 返 回 n 中 的 最 大 值 l e a s t ( n 1 , n 2 , n 3 … ) : 返 回 n 中 的 最 小 值 s t r c m p ( s t r 1 , s t r 2 ) : 若 所 有 的 字 符 串 均 相 同 ， 则 返 回 S T R C M P ( ) ， 若 根 据 当 前 分 类 次 序 ， 第 一 个 参 数 小 于 第 二 个 ， 则 返 回     - 1 ， 其 它 情 况 返 回   1 i n 关 键 字 b e t w e e n   a   a n d   b : 范 围 在 a - b 之 间 过 滤 大 小 于 号 绕 过
使 用 b e t w e e n   a   a n d   b 判 等 过 滤 引 号 绕 过 过 滤 引 号 绕 过 使 用 十 六 进 制 宽 字 节 常 用 在 w e b 应 用 使 用 的 字 符 集 为 时 ， 并 且 过 滤 了 引 号 ， 就 可 以 试 试 宽 字 节 。 过 滤 逗 号 绕 过 过 滤 逗 号 绕 过 s q l 盲 注 时 常 用 到 以 下 的 函 数 ：         s u b s t r ( )                 s u b s t r ( s t r i n g ,   p o s ,   l e n ) : 从 p o s 开 始 ， 取 长 度 为 l e n 的 子 串                 s u b s t r ( s t r i n g ,   p o s ) : 从 p o s 开 始 ， 取 到 s t r i n g 的 最 后         s u b s t r i n g ( )                 用 法 和 s u b s t r ( ) 一 样 G B K
        m i d ( )                 用 法 和 s u b s t r ( ) 一 样 ， 但 是 m i d ( ) 是 为 了 向 下 兼 容 V B 6 . 0 ， 已 经 过 时 ， 以 上 的 几 个 函 数 的 p o s 都 是 从 1 开 始 的         l e f t ( ) 和 r i g h t ( )                 l e f t ( s t r i n g ,   l e n ) 和 r i g h t ( s t r i n g ,   l e n ) : 分 别 是 从 左 或 从 右 取 s t r i n g 中 长 度 为 l e n 的 子 串         l i m i t                 l i m i t   p o s   l e n : 在 返 回 项 中 从 p o s 开 始 去 l e n 个 返 回 值 ， p o s 的 从 0 开 始         a s c i i ( ) 和 c h a r ( )                 a s c i i ( c h a r ) : 把 c h a r 这 个 字 符 转 为 a s c i i 码                 c h a r ( a s c i i _ i n t ) : 和 a s c i i ( ) 的 作 用 相 反 ， 将 a s c i i 码 转 字 符 回 到 正 题 ， 如 果 w a f 过 滤 了 逗 号 ， 并 且 只 能 盲 注 （ 盲 注 基 本 离 不 开 逗 号 啊 喂 ） ， 在 取 子 串 的 几 个 函 数 中 ， 有 一 个 替 代 逗 号 的 方 法 就 是 使 用 ， 其 中 p o s 代 表 从 p o s 个 开 始 读 取 l e n 长 度 的 子 串 例 如 在 等 函 数 中 ， 常 规 的 写 法 是 如 果 过 滤 了 逗 号 ， 可 以 这 样 使 用 来 取 代 在 s q l 盲 注 中 ， 如 果 过 滤 逗 号 ， 以 下 参 考 下 面 的 写 法 绕 过 f r o m   p o s   f o r   l e n s u b s t r ( ) f r o m   p o s   f o r   l e n
也 可 使 用 关 键 字 来 绕 过 其 中 的 等 价 于 使 用 关 键 字 适 用 于 等 提 取 子 串 的 函 数 中 的 逗 号 j o i n l i k e s u b s t r ( )
使 用 o f f s e t 关 键 字 适 用 于 中 的 逗 号 被 过 滤 的 情 况 等 价 于 过 滤 函 数 绕 过 过 滤 函 数 绕 过 s l e e p ( )   - - > b e n c h m a r k ( ) l i m i t l i m i t   2 , 1 l i m i t   1   o f f s e t   2
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理