WAF机制及绕过方法总结：注入篇(3)

增加了过滤规则的代码：

部分WAF会对空格过滤，可使用空白符或者‘+’号替换空格进行绕过。

a)   使用空白符替换空格绕过

正常payload：

空格被过滤，注入语句未成功插入。

绕过payload：

注入语句成功写入

b)  使用‘+’替换空格绕过

绕过payload：

注入语句成功写入

c)   使用注释符/**/替换空格绕过

绕过payload：

注入语句成功写入

部分WAF会对关键字只进行一次过滤处理，可使用双关键字绕过。

增加了过滤规则的代码：

正常payload：

由于使用了strtolower()函数，所以无法使用大小写转换进行绕过，注入语句未成功插入。

绕过payload：

WAF只对关键字sleep进行一次过滤，可使用SLEsleepEP，进行一次过滤后成为sleep，可绕过WAF，注入语句成功写入。

在MySQL里，/**/是多行注释，这个是SQL的标准，但是MySQL扩张了解释的功能，如果在开头的的/*后头加了惊叹号（/*!50001sleep(3)*/），那么此注释里的语句将被执行。

增加了过滤规则的代码：

正常payload：

绕过payload：