一、修改提交方式绕过
1、通过GET请求，发现and 1=1被拦截
2、换成POST请求，可以正常访问
二、通过特殊符号拆分
1、查看数据库名称，database()被拦截
2、经测试，database不拦截，()也不拦截，所以我们用/**/拆分，获取数据库名称
禁止非法，后果自负
最简单的WAF绕过方式
2023-02-23
840
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
最简单的WAF绕过方式
目录
相关文章
|
存储
安全
网络协议
|
5月前
|
安全
PHP
数据安全/隐私保护
|
6月前
|
数据库
|
6月前
|
安全
|
SQL
安全
网络安全
|
安全
|
数据采集
安全
数据库
|
安全
网络安全
|
程序员
Shell
测试技术
|
SQL
安全
数据库
sqli笔记-基于错误的SQL注入与WAF绕过
正文
测试的是登陆功能,此功能会向数据库发送查询的请求,这里我们仔细来看一下,获取我的数据并通过 POST 请求发送。
工具使用的是Burp Suite,这里拦截了请求并将其发送到repeater:
313
0
0
热门文章
最新文章
1
13个Mongodb GUI可视化管理工具，总有一款适合你
2
【干货】ModSecurity - 针对中小站长高效、免费waf组件
3
【WAF】三分钟了解Web应用防火墙
4
云盾WAF实现虚拟补丁——记一起Web漏洞应急响应
5
阿里云入选Gartner 2019 WAF魔力象限，唯一亚太厂商！
6
阿里云服务器接入云盾Web应用防火墙教程
7
阿里云高可用架构之“CDN+WAF+SLB+ECS
8
Struts2 REST插件远程执行命令漏洞全面分析，WAF支持检测防御
9
阿里云Web应用防火墙接入案例分享之http流量劫持
10
接入CDN/WAF后出现循环重定向问题的排查记录