一、修改提交方式绕过
1、通过GET请求，发现and 1=1被拦截
2、换成POST请求，可以正常访问
二、通过特殊符号拆分
1、查看数据库名称，database()被拦截
2、经测试，database不拦截，()也不拦截，所以我们用/**/拆分，获取数据库名称
禁止非法，后果自负
最简单的WAF绕过方式
2023-02-23
849
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
最简单的WAF绕过方式
目录
相关文章
|
存储
安全
网络协议
|
6月前
|
安全
PHP
数据安全/隐私保护
|
7月前
|
数据库
|
7月前
|
安全
|
SQL
安全
网络安全
|
安全
|
数据采集
安全
数据库
|
安全
网络安全
|
程序员
Shell
测试技术
|
SQL
安全
数据库
sqli笔记-基于错误的SQL注入与WAF绕过
正文
测试的是登陆功能,此功能会向数据库发送查询的请求,这里我们仔细来看一下,获取我的数据并通过 POST 请求发送。
工具使用的是Burp Suite,这里拦截了请求并将其发送到repeater:
318
0
0
热门文章
最新文章
1
四大触点，教你从“用户视角”构建数据分析体系
2
【干货】ModSecurity - 针对中小站长高效、免费waf组件
3
Spring-boot+Dubbo应用启停源码分析
4
《Stata统计分析与应用（第2版）》一3.4 图形的保存、合并及修改
5
【WAF】三分钟了解Web应用防火墙
6
阿里云入选Gartner 2019 WAF魔力象限，唯一亚太厂商！
7
阿里云服务器接入云盾Web应用防火墙教程
8
阿里云高可用架构之“CDN+WAF+SLB+ECS
9
Struts2 REST插件远程执行命令漏洞全面分析，WAF支持检测防御
10
阿里云Web应用防火墙接入案例分享之http流量劫持