SQL注入繞過(guò)技術(shù)

大小寫(xiě)繞過(guò)注入

使用關(guān)鍵字大小寫(xiě)的方式嘗試?yán)@過(guò)，如And 1=1（任意字母大小寫(xiě)都可以，如aNd 1=1，AND 1=1等），就可以看到訪問(wèn)id=1 And 1=1時(shí)頁(yè)面返回與id=1相同的結(jié)果，訪問(wèn)id=1 And 1=2時(shí)頁(yè)面返回與id=1不同的結(jié)果，得出存在SQL注入漏洞的結(jié)論。

使用order by查詢字段數(shù)量，還是利用修改關(guān)鍵字大小寫(xiě)來(lái)繞過(guò)它，嘗試只改order這個(gè)單詞，結(jié)果發(fā)現(xiàn)order改成Order后，頁(yè)面顯示正常，說(shuō)明by并沒(méi)有被攔截，最終通過(guò)嘗試。

接著，使用Union方法完成此次注入，如果仍然遇到關(guān)鍵字被攔截，則嘗試使用修改大小寫(xiě)的方式繞過(guò)攔截。

雙寫(xiě)繞過(guò)注入

關(guān)鍵字and被過(guò)濾時(shí)，可以嘗試使用雙寫(xiě)的方式繞過(guò)，如anandd 1=1，當(dāng)and被過(guò)濾后，anandd變成了and，所以這時(shí)傳入數(shù)據(jù)庫(kù)的語(yǔ)句是and 1=1。

當(dāng)訪問(wèn)id=1 order by 3時(shí)，如果MySQL的錯(cuò)誤信息為“der by 3”，說(shuō)明這里并沒(méi)有過(guò)濾order整個(gè)單詞，而是僅過(guò)濾or，因此只需要雙寫(xiě)or即可。

后面的注入過(guò)程與Union注入的一致。

編碼繞過(guò)注入

如果發(fā)現(xiàn)關(guān)鍵字and被攔截，可以嘗試使用URL全編碼的方式繞過(guò)攔截。由于服務(wù)器會(huì)自動(dòng)對(duì)URL進(jìn)行一次URL解碼，所以需要把被攔截的關(guān)鍵字編碼兩次。這里需要注意的是，URL編碼需選擇全編碼，而不是普通的URL編碼。關(guān)鍵字and進(jìn)行兩次URL全編碼的結(jié)果是%25%36%31%25%36%65%25%36%34。

內(nèi)聯(lián)注釋繞過(guò)注入

內(nèi)聯(lián)注釋繞過(guò)即將被攔截的關(guān)鍵字寫(xiě)在注釋中，通過(guò)內(nèi)斂的寫(xiě)法執(zhí)行完整語(yǔ)句，例如id=1 /*!and*/ 1=1。

SQL注入修復(fù)建議

常用的SQL注入漏洞修復(fù)建議有兩種。

過(guò)濾危險(xiǎn)字符

多數(shù)CMS都采用過(guò)濾危險(xiǎn)字符的方式，例如，采用正則表達(dá)式匹配union、sleep、load_file等關(guān)鍵字，如果匹配到，則退出程序。

使用預(yù)編譯語(yǔ)句

使用PDO預(yù)編譯語(yǔ)句，需要注意的是，不要將變量直接拼接到PDO語(yǔ)句中，而是使用占位符進(jìn)行數(shù)據(jù)庫(kù)的增加、刪除、修改、查詢。

以上就是Web網(wǎng)絡(luò)安全分析SQL注入繞過(guò)技術(shù)原理的詳細(xì)內(nèi)容，更多關(guān)于Web網(wǎng)絡(luò)安全SQL注入繞過(guò)技術(shù)的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

最新評(píng)論