• 北京公园科普月教您识飞鸟--旅游频道_百家讲坛刘秀 2018-11-26
  • 无证旅行社套路深 低价游、“潜规则”坑骗老年人--旅游频道_汉寿党建网 2018-11-26
  • 上赛道开启蒸蒸日上2018_叶赫那拉宇策 2018-11-26
  • 多名乘客生病 阿联酋一航班在纽约降落后被隔离_沈人杰 2018-11-26
  • 四川绵阳市涪城区工区街道迎宾社区党总支 
    盘活资源,让共建共治有支撑_重生之医门嫡女
    2018-11-26
  • 国家发改委助力民企纾困新表态:只要是好企业 我们就拿钱救_无路可逃by蓝飏 2018-11-26
  • 军事安全遭遇新变局新挑战_雅荡 2018-11-26
  • 青海省:游客在青海旅游被骗1万多 县委迅速协调解决_重生之我是宇智波泉奈 2018-11-26
  • 颠覆2018 悬疑2019_帮忙找一本书【要小说阅读网女生版那里的】 2018-11-26
  • 中国驻英大使馆在伦敦马克思墓前举办缅怀活动_朱炜明 2018-11-26
  • 综述:中马共享21世纪海上丝路新梦想_泰山恩仇 2018-11-26
  • 国庆在线旅游投诉七成都是酒店预订--旅游频道_影儿女装官网 2018-11-26
  • 交通运输部:前三季度高速公路完成投资超7亿_中原证券官网 2018-11-25
  • 涉案金额10.4亿!吕梁市原副市长张中生被判处死刑_何辅堂 2018-11-25
  • 景山学校落户通州!7大名校将为区域加分 _荀攸传 2018-11-25
  • 商务合作,域名招租请联系QQ:959847138
    殷佳心>角度>正文

    Win2003服务器防SQL注入的D盾、IIS防火墙的测试情况

    2019-04-11 12:53:52 IT时代网 [ 服务器 ] 分享

    殷佳心 www.yzcom.cn   D盾_IIS防火墙,目前只支持Win2003服务器,前阵子看见官方博客说D盾新版将近期推出,相信功能会更强大,这边分享一下之前的SQL注入防御的测试情况。D盾_IIS防火墙注入防御策略,如下图,主要防御GET/POST/COOKIE,文件允许白名单设置。构造不同的测试环境,IIS+(ASP/ASPX/PHP)+(MSSQL/MYSQL),看到这边的策略,主要的测试思路:

    a、白名单   b、绕过union select或select from的检测

      

    0X02 IIS+PHP+MYSQL

      搭建这个window2003+IIS+php+mysql,可花费不少时间,测试过程还蛮顺利的,先来一张拦截图:

    绕过姿势一:白名单

    PHP中的PATH_INFO问题,简单来说呢,就是

    http:/x.x.x.x/3.php?id=1       等价于          http://x.x.x.x/3.php/xxxxxxxxxxxxx?id=1 

    从白名单中随便挑个地址加在后面,可成功bypass,http://10.9.10.206/3.php/admin.php?id=1  union select 1,2,schema_name from information_schema.SCHEMATA

    经测试,GET、POST、COOKIE均有效,完全bypass

    绕过姿势二:空白字符

    Mysql中可以利用的空白字符有:%09,%0a,%0b,%0c,%0d,%20,%a0;

     测试了一下,基本上针对MSSQL的[0x01-0x20]都被处理了,唯独在Mysql中还有一个%a0可以利用,可以看到%a0与select合体,无法识别,从而绕过。

    id=1  union%a0select 1,2,3 from admin

    绕过姿势三:N形式

    主要思考问题,如何绕过union select以及select from?

    如果说上一个姿势是union和select之间的位置的探索,那么是否可以考虑在union前面进行检测呢?

    为此在参数与union的位置,经测试,发现N可以绕过union select检测,同样方式绕过select from的检测。

    声明:本站部分资源来源于网络,版权归原作者或者来源机构所有,如作者或来源机构不同意本站转载采用,请通知我们,我们将第一时间删除内容。本站刊载文章出于传递更多信息之目的,所刊文章观点仅代表作者本人观点,并不意味着本站赞同作者观点或证实其描述,其原创性及对文章内容的真实性、完整性、及时性本站亦不作任何保证或承诺,请读者仅作参考。
    编辑:
    赖永初 | 武汉助孕公司 | 三亚代怀孕公司 | 天津代怀孕哪里找 | 郑州助孕优 | 南昌代怀孕 | 恒兴烧坊 | IT传奇霸业 | 大话健康网 | 孝感新闻资讯网 | 企鹅保险网 | 嵊州新闻资讯网 | 代生孩子的女人怎么找 | 吉林来孕 |
    商务合作,域名招租请联系QQ:959847138