设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [893] 2019-01-23_WAFBypass数据库特性（Access探索篇） ...
返回列表 发新帖
查看: 4|回复: 0

[893] 2019-01-23_WAFBypass数据库特性（Access探索篇）

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2019-01-23_WAFBypass数据库特性（Access探索篇） W A F   B y p a s s 数 据 库 特 性 （ A c c e s s 探 索 篇 ） 原 创   B y p a s s   B y p a s s   2 0 1 9 - 0 1 - 2 3 收 录 于 话 题   # W A F 攻 防 实 战 笔 记   , 9 个 0 x 0 1   前 言 前 言 我 们 经 常 利 用 一 些 数 据 库 特 性 来 进 行 W A F 绕 过 。 A c c e s s 通 常 与 A S P 搭 配 ， 以 及 少 的 可 怜 的 几 点 特 性 。 为 了 文 章 的 完 整 性 ， 我 们 来 测 试 一 下 a c c e s s 的 特 性 。 0 x 0 2   测 试 测 试 常 见 有 5 个 位 置 即 ： s e l e c t   *   f r o m   a d m i n   w h e r e   i d = 1 【 位 置 一 】 u n i o n 【 位 置 二 】 s e l e c t 【 位 置 三 】 1 , 2 , d b _ n a m e ( ) 【 位 置 四 】 f r o m 【 位 置 五 】 a d m i n 位 置 一 ： 参 数 和 位 置 一 ： 参 数 和 u n i o n 之 间 的 位 置 之 间 的 位 置 （ 1 ） 空 白 字 符 A c c e s s 可 以 利 用 的 空 白 字 符 有 ： % 0 9 、 % 0 a 、 % 0 c 、 % 0 d 、 % 1 6 （ 2 ） % 3 b 位 置 二 ： 位 置 二 ： u n i o n 和 和 s e l e c t 之 间 的 位 置 之 间 的 位 置 （ 1 ） 空 白 字 符 A c c e s s 可 以 利 用 的 空 白 字 符 有 ： % 0 9 、 % 0 a 、 % 0 c 、 % 0 d 位 置 三 ： 位 置 三 ： s e l e c t 和 查 询 参 数 之 间 的 位 置 和 查 询 参 数 之 间 的 位 置 （ 1 ） 空 白 字 符 A c c e s s 可 以 利 用 的 空 白 字 符 有 ： % 0 9 、 % 0 a 、 % 0 c 、 % 0 d （ 2 ） 其 他 字 符 % 2 b 、 % 2 d 、 % 2 e 、 % 3 d 位 置 四 ： 查 询 参 数 和 位 置 四 ： 查 询 参 数 和 f r o m 之 间 的 位 置 之 间 的 位 置 （ 1 ） 空 白 字 符 A c c e s s 可 以 利 用 的 空 白 字 符 有 ： % 0 9 、 % 0 a 、 % 0 c 、 % 0 d 位 置 五 ： 位 置 五 ： f r o m 后 面 的 位 置 后 面 的 位 置 （ 1 ） 空 白 字 符 A c c e s s 可 以 利 用 的 空 白 字 符 有 ： % 0 9 、 % 0 a 、 % 0 c 、 % 0 d
0 x 0 3   技 巧 技 巧 A C C E S S 无 s e l e c t   S Q L 注 射 1   、 需 要 报 错 s e l e c t   *   f r o m   i d e a _ u s e r   w h e r e   i d = 3 + ( d f i r s t ( [ p a s s w o r d ] , ( [ i d e a _ u s e r ] ! [ p a s s w o r d ] ) ) ) 2 、 盲 注 s e l e c t   *   f r o m   i d e a _ u s e r   w h e r e   i d = 3 + a s c ( m i d ( ( d f i r s t ( " [ p a s s w o r d ] " , " [ i d e a _ u s e r ] " ) ) , 1 , 1 ) ) - 1 0 1 p a s s w o r d 字 段 第 一 个 字 符 为 e ， 对 应 a s c i i 为 1 0 1 ， 所 以 i d = 3 + 1 0 1 - 1 0 1   还 是 等 于 3 ， 页 面 返 回 正 常 0 x 0 4   结 束 结 束 在 A S P + A c c e s s 的 注 入 点 ， 猜 表 猜 字 段 就 让 人 很 绝 望 ， 如 果 此 时 加 上 一 层 W A F 的 话 ， 简 直 不 忍 直 视 。 如 果 你 利 用 了 M y s q l / M S s q l 的 特 性 ， 那 么 在 平 移 到 A c c e s s 的 时 候 ， 很 可 能 是 不 适 用 的 。 仅 作 抛 砖 引 玉 之 用 ， 欢 迎 留 言 ， 顺 便 分 享 一 下 你 了 解 的 比 较 有 意 思 的 特 性 。 B y p a s s A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:36 , Processed in 0.093098 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表