搜索

[847] 2018-03-14_BypassD盾_防火墙（新版）SQL注入防御

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2018-03-14_BypassD盾_防火墙（新版）SQL注入防御 0 0 0 1 0 2 B y p a s s   D 盾 _ 防 火 墙 （ 新 版 ） S Q L 注 入 防 御 原 创   B y p a s s   B y p a s s   2 0 1 8 - 0 3 - 1 4 收 录 于 话 题   # W A F 攻 防 实 战 笔 记   , 9 个 前 言 前 言         『 D 盾 _ 防 火 墙 』 专 为 I I S 设 计 的 一 个 主 动 防 御 的 保 护 软 件 , 以 内 外 保 护 的 方 式 防 止 网 站 和 服 务 器 给 入 侵 。 新 版 的 D 盾 _ 防 火 墙 ， 支 持 系 统 : w i n 2 0 0 3 / w i n 2 0 0 8 / w i n 2 0 1 2 / w i n 2 0 1 6 ， 在 I I S 整 体 防 护 效 果 ， 还 是 非 常 给 力 的 。 本 文 通 过 一 个 S Q L 注 入 点 ， 分 享 一 个 B y p a s s   D 盾 _ 防 火 墙 S Q L 注 入 防 御 的 思 路 。 环 境 搭 建 环 境 搭 建 构 造 一 个 A S P X + M S S Q L 注 入 点 ： s t r i n g   i d   =   R e q u e s t . P a r a m s [ " i d " ] ;     s t r i n g   s q l   =   s t r i n g . F o r m a t ( " s e l e c t   *   f r o m   a d m i n   w h e r e   i d = { 0 } " ,   i d ) ;     『 D 盾 _ 防 火 墙 』   版 本 :   v 2 . 0 . 6 . 7 0 特 殊 的 特 殊 的 M S S Q L 特 性 特 性
0 3 一 、 一 、 M S S Q L 特 性 特 性         在 M S S Q L 中 ， 参 数 和 u n i o n 之 间 的 位 置 ， 常 见 的 可 填 充 方 式 有 如 下 几 种 ： （ 1 ） 空 白 字 符   M s s q l 可 以 利 用 的 空 白 字 符 有 ： 0 1 , 0 2 , 0 3 , 0 4 , 0 5 , 0 6 , 0 7 , 0 8 , 0 9 , 0 A , 0 B , 0 C , 0 D , 0 E , 0 F , 1 0 , 1 1 , 1 2 , 1 3 , 1 4 , 1 5 , 1 6 , 1 7 , 1 8 , 1 9 , 1 A , 1 B , 1 C , 1 D , 1 E , 1 F , 2 0 （ 2 ） 注 释 符 号 M s s q l 也 可 以 使 用 注 释 符 号 / * * / （ 3 ） 浮 点 数 s e l e c t   *   f r o m   a d m i n   w h e r e   i d = 1 . 1 u n i o n   s e l e c t   1 , ' 2 ' , d b _ n a m e ( )   f r o m   a d m i n （ 4 ） 1 E 0 的 形 式 ： s e l e c t   *   f r o m   a d m i n   w h e r e   i d = 1 e 0 u n i o n   s e l e c t   1 , ' 2 ' , d b _ n a m e ( )   f r o m   a d m i n 二 、 二 、 B y p a s s   F u z z         使 用 以 上 几 种 常 规 的 形 式 进 行 测 试 ， 都 没 有 效 果 ， 接 着 针 对 构 造 的 S Q L 注 入 点 ， 进 行 F u z z 参 数 和 u n i o n 之 间 的 位 置 h t t p : / / 1 9 2 . 1 6 8 . 8 . 1 6 1 / s q l . a s p x ? i d = 1 【 F u z z 位 置 】 u n i o n   s e l e c t   n u l l , n u l l , S Y S T E M _ U S E R F u z z 结 果 ： 通 过 结 果 ： 通 过 1 . e 这 种 特 殊 的 数 值 形 式 ， 可 成 功 绕 过 这 种 特 殊 的 数 值 形 式 ， 可 成 功 绕 过 u n i o n   s e l e c t 防 御 。 防 御 。 到 这 里 ， 可 u n i o n   s e l e c t ， 形 成 了 部 分 B y p a s s ， 接 下 来 考 虑 ， 如 何 去 绕 过 s e l e c t   f r o m 的 防 御 规 则 。 A S P X 特 性 的 分 割 注 入 特 性 的 分 割 注 入
0 4 一 、 一 、 A S P X   H P P 特 性 特 性         假 设 G E T / P O S T / C O O K I E 同 时 提 交 的 参 数 i d ， 服 务 端 接 收 参 数 i d 的 顺 序 是 什 么 样 呢 ？ A S P X + I I S ： 同 时 提 交 参 数 i d ， 会 接 收 所 有 参 数 ， 通 过 逗 号 分 隔 ， 如 下 图 ： 二 、 二 、 B y p a s s   测 试 测 试         利 用 A S P X + I I S 同 时 接 收 参 数 的 方 式 比 较 特 别 ， 可 以 用 这 个 特 性 来 搞 事 。   利 用 这 个 特 性 来 拆 分 s e l e c t   f r o m ， 从 而 绕 过 D 盾 的 S Q L 注 入 防 御 规 则 。 总 结 总 结
部 分 B y p a s s   1 . e 这 中 特 殊 的 数 值 形 式 适 合 于 M S S Q L 的 场 景 。 完 全 B y p a s s 姿 势 的 局 限 ： 使 用 R e q u e s t . P a r a m s [ " i d " ] 来 获 取 参 数 ,   三 种 方 式 可 以 进 行 参 数 传 递 : ( 1 ) G E T   ( 2 ) P O S T   ( 3 ) C O O K I E   获 取 到 参 数 拼 接 起 来 。 利 用 场 景 略 局 限 ， 仅 仅 作 为 B y p a s s 分 享 一 种 思 路 而 已 。 另 外 ， 如 果 把 U N I O N   S E L E C T   F R O M   三 个 关 键 字 分 别 放 在 G E T / P O S T / C O O K I E 的 位 置 ， 通 过 A S P X 的 特 性 连 起 来 ， 我 相 信 这 是 很 多 w a f 都 防 御 不 了 的 。 B y p a s s A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理