B站小迪安全笔记第十九天-SQL注入之sqlmap绕过waf

前言：

               在攻防实战中，往往需要掌握一些特性，比如服务器、数据库、应用层、WAF层等，以便我们更灵活地去构造 Payload，从而可以和各种 WAF 进行对抗，甚至绕过安全防御措施进行漏洞利用。

 演示案例：

简要其他绕过方式学习

方式一：IP白名单

通过对网站ip地址的伪造，知道对方网站ip地址，那就默认为ip地址为白名单。

从网络层获取的ip，这种一般伪造不来，如果是获取客户端的ip，这样就饿可能存在伪造ip绕过的情况。

测试方法：修改http的header来by pass waf

X-forwarded-for

X-remote-IP

X-remote-addr

X-Real-IP

方式二：静态资源

特定的静态资源后缀请求，常见的静态文件(.js、.jpg、.swf、.css等），类似白名单机制，waf为了检测效率，不去检测这样一些静态文件名后缀的请求。

http://10.9.9.201/sql.php?id=1