SQL注入过狗

测试环境

安全狗v3.5
windows7
sqlilabs(php,mysql5.5.53,apache)

and和or绕过

安全狗拦截了and,or,&&,||
但是使用url编码即可绕过and=>&&=>%26%26,or=>||=>%7c%7c
%26%26 1,%26%260,%7c%7c 1, %7c%7c 0均拦截
1可以替换位True,0可以替换位False,绕过
Xor True 和 Xor False也可以绕过

order by绕过

以往的安全狗order by可以直接使用内联注释/!xxx/绕过,但安全狗更新后不再适用,我们可以用mysql的特性/!50445xxx/绕过
根据具体情况使用数字,我这里是mysql5.5.53很多数字都可以绕过,如果不行可以使用脚本生成筛选出合适的数字

union select绕过

union select同样可以使用/!50445xxx/绕过,和order by一样

database(),version(),user()绕过

直接使用database()会被拦截,在旧版的安全狗中用(database/* */())来绕过
新版的安全狗并未修复,用database/**/()仍然可以绕过,version()和user()也是一样

information_schema被禁止访问

新版的安全狗会拦截非法访问information_schema库,这里我尝试了各种常用的方法未能直接绕过,如果有大佬绕过了恳求能分享一下
由于不能使用information_schema,我绕过的方法是使用盲注或mysql=>5.7使用其他的特殊库也能查询到数据

posted @ 2020-04-08 21:28  g0udan  阅读(789)  评论(0编辑  收藏  举报