一、修改提交方式绕过
1、通过GET请求，发现and 1=1被拦截
2、换成POST请求，可以正常访问
二、通过特殊符号拆分
1、查看数据库名称，database()被拦截
2、经测试，database不拦截，()也不拦截，所以我们用/**/拆分，获取数据库名称
禁止非法，后果自负
最简单的WAF绕过方式
2024-02-26
564
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
最简单的WAF绕过方式
目录
相关文章
|
存储
安全
网络协议
|
6月前
|
安全
PHP
数据安全/隐私保护
|
7月前
|
安全
|
SQL
安全
网络安全
|
安全
|
数据库
|
数据采集
安全
数据库
|
安全
网络安全
|
程序员
Shell
测试技术
|
SQL
安全
数据库
sqli笔记-基于错误的SQL注入与WAF绕过
正文
测试的是登陆功能,此功能会向数据库发送查询的请求,这里我们仔细来看一下,获取我的数据并通过 POST 请求发送。
工具使用的是Burp Suite,这里拦截了请求并将其发送到repeater:
318
0
0
热门文章
最新文章
1
【干货】ModSecurity - 针对中小站长高效、免费waf组件
2
【WAF】三分钟了解Web应用防火墙
3
阿里云入选Gartner 2019 WAF魔力象限，唯一亚太厂商！
4
阿里云服务器接入云盾Web应用防火墙教程
5
阿里云高可用架构之“CDN+WAF+SLB+ECS
6
Struts2 REST插件远程执行命令漏洞全面分析，WAF支持检测防御
7
阿里云Web应用防火墙接入案例分享之http流量劫持
8
接入CDN/WAF后出现循环重定向问题的排查记录
9
阿里云高防IP与WEB应用防火墙使用心得
10
阿里云WAF爬虫风险管理升级，定义高效业务安全
1
阿里云安全产品，Web应用防火墙与云防火墙产品各自作用简介
617
2
什么是Web应用程序防火墙，WAF与其他网络安全工具差异在哪？
183
3
Web应用防火墙是什么？分享工作原理及部署建议
170
4
防火墙是什么？谈谈部署Web防火墙重要性
86
5
【技术干货连载 一】业务经过WAF HTTP 400问题排查
268
6
网络安全产品之认识WEB应用防火墙
157
7
网络安全知识入门：Web应用防火墙是什么？
83
8
浅谈下一代防火墙与Web应用防火墙的区别
188
9
WAF绕过 -- and判断
100
10
接上篇文章，在测试宝塔 WAF 的未授权访问漏洞时无意间还发现了一个 SQL 注入漏洞
596