＜小迪安全＞19-SQL注入之sqlmap绕过WAF_sqlmap绕过waf注入-优快云博客

本文链接：https://blog.youkuaiyun.com/hackerXxxt/article/details/129603912

本文介绍了如何使用sqlmap绕过Web应用防火墙（WAF）的安全防御，包括通过IP白名单、静态资源、URL白名单和爬虫白名单的方式，以及利用特殊字符和编码技巧构造Payload来规避检测。同时提到了sqlmap的内置功能和解决防护拦截的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在攻防实战中，往往需要掌握一些特性，比如服务器、数据库、应用层、WAF层等，以便我们更灵活地去构造Payload，从而可以和各种WAF进行对抗，绕过安全防御措施进行漏洞利用
绕过方法

1.白名单

方式一:IP白奖单
从网络层获取的ip，这种一般伪造不来，如果是获取客户端的IP，这样就可能存在伪造IP绕过的情况。
测试方法:修改http的header来bypass waf
x-forwarded-for
x-remote-IP
x-originating-IP
x-remote-addr
x-Real-ip

方式二:静态资源
特定的静态资源后缀请求，常见的静态文件(.js .jpg .swf .css等等)，类似白名单机制,waf为了检测
效率，不去检测这样一些静态文件名后缀的请求。
http://10.9.9.201/ sql.php?id=1
http://10.9.9.201/sql.php/1.js?id=1
备注: Aspx/php只识别到前面的.aspx/.php后面基本不识别

方式三:url白名单
为了防止误拦，部分waf内置默认的白名单列表，如admin/manager/system等管理后台。只要url中存在
白名单的字符串，就作为白名单不进行检测。常见的url构造姿势:
http://10.9.9.201/sql.php/admin.php?id=1
http://10.9.9.201/sql.php?a=/manage/&b=../etc/passwd
http://10.9.9.201/../../../ manage/../sql.