Question

4.1.5. 绕过技巧

• 编码绕过

  • 大小写
  • url编码
  • html编码
  • 十六进制编码
  • unicode编码

• 注释

  • // -- -- + -- - # /**/ ;%00
  • 内联注释用的更多，它有一个特性 /!**/ 只有MySQL能识别
  • e.g. index.php?id=-1 /*!UNION*/ /*!SELECT*/ 1,2,3

• 只过滤了一次时

  • union => ununionion

• 相同功能替换

  • 函数替换

    • substring / mid / sub
    • ascii / hex / bin
    • benchmark / sleep

  • 变量替换

    • user() / @@user

  • 符号和关键字

    • and / &
    • or / |

• HTTP参数

  • HTTP参数污染

    • id=1&id=2&id=3 根据容器不同会有不同的结果

  • HTTP分割注入

• 缓冲区溢出

  • 一些C语言的WAF处理的字符串长度有限，超出某个长度后的payload可能不会被处理

• 二次注入有长度限制时，通过多句执行的方法改掉数据库该字段的长度绕过