SQL注入之waf绕过

SQL注入之WAF绕过的策略包括以下几点：

利用大小写差异：
- 通过将SQL关键字的大小写混合，来绕过WAF对特定关键字的检测。
解密编码：
- 对SQL注入代码进行编码，然后在服务器端解码执行，以绕过WAF的检测。
使用特殊字符：
- 利用表情符号、编码字符等特殊字符，这些字符可能被WAF忽略或处理不当，从而绕过检测。
函数替换：
- 替换SQL中的标准函数为等效但WAF未检测到的函数，以达到相同的攻击效果。
注释符号使用：
- 通过在SQL注入代码中加入注释符号，来干扰WAF对SQL语句的解析，从而绕过检测。
分块传输绕过：
- 将SQL注入代码分成多个部分，逐步传输到服务器，每次传输的内容不足以触发WAF的警报，但最终组合起来能形成完整的恶意SQL语句。
利用另类字符集和数据库特性：
- 使用WAF未识别的字符集或利用数据库的特性，来构造WAF无法检测的SQL注入代码。
针对特定WAF的绕过方法：
- 如针对D盾，整形GET注入可通过混合干扰法，字符型则需特殊符号突破限制；POST注入则可利用另类字符集。
- 针对安全狗，GET注入同样用混合干扰法，POST注入则有多种方法，如混合注入和分块传输。

注意事项：这些绕过策略的有效性可能随着WAF的升级而发生变化。攻击者需要不断学习和尝试新的绕过方法，以适应WAF的不断发展。同时，网站管理员也应定期更新WAF，以增强其防护能力。

热门标签