SQL注入绕过技术

SQL注射旁路技术是一种常见的攻击方法，主要包含以下技术：多态注入：半结肠注入：通过将半龙插入SQL指令中，不同的SQL指令分别分开并执行。
工会注入：使用工会过程符合几个查询结果，可以通过其他恶意SQL代码执行，而无需更改原始deflogy。
盲目技术：攻击者通过观察应用程序返回的信息来评估SQL指令的执行结果，并且可以在数据库中完成敏感信息，即使查询结果未直接返回。
盲人通知技术可以根据WAF等返回维护的检测来处理一些防御机制。
输入过滤撕裂：白名单过滤旁路：攻击尝试在白名单或旁路规则中找到弱点，例如黑名单过滤器故障：对于使用黑色传感过滤的应用程序，攻击者试图避免已知的过滤规则，例如解码过滤：在某些情况下，攻击者将使用编码技术避免输入过滤并将恶意SQL代码隐藏在编码的字符串中。
防止SQL注入-Bypass技术的关键是增强应用程序安全性：通过参数化查询，输入检查和其他方式，请确保应用程序不会执行用户输入的任何恶意SQL代码。
测试和优化WAF：测试WAF，以确保SQL注入攻击可以有效预防和更新和优化标准基础。
一起开车：理解并注意SQL注入 - 型 - 型技术的最新发展，及时的应用程序中的劣势，并降低了受到攻击的风险。

渗透专题丨web Top10 漏洞简述（1）

在Web程序中，用户提交的参数未被过滤并直接放入SQL语句中以执行，打破SQL语句逻辑，获取信息，执行命令等。
预防措施包括：减少网站上SQL错误消息的显示并防止黑客获得相关信息。
限制用户操作数据库的权限。
逃脱或编码进入数据库的特殊字符的转换。
网站数据层是编码和统一的。
使用参数化查询接口。
限制用户输入的长度。
确定数据库中的数据类型。
SQL注入的原理包括：从前端到后端传递的参数可由用户控制。
传递的参数可以插入SQL语句中进行执行。
传统的想法是：手动找到注射点或工具。
通过注入点获取数据库信息。
猜猜数据库表的重要字段和内容。
通过获取信息登录。
手动注射想法包括：确定是否有注射，注射是性格还是数字。
猜猜SQL查询语句中的字段数。
确定显示的字段的顺序。
获取当前数据库。
在数据库中获取表。
在表中获取字段名称。
查询帐户数据。
SQL幻想注入的方法包括：延迟注射：使用“ andsleep（1 0）”延迟数据库以返回1 0秒，并确定是否存在SQL时间注入。
堆叠注入：使用分号分隔多个SQL语句，构造攻击语句，并实现添加，删除，修改和搜索。
次要注射攻击：在第一次插入脏数据后，未进行进一步检查，从而导致下一个查询期间形成次要注射。
宽字节注入：打开GPC来过滤特殊字符，但是数据库编码不正确，导致注射旁路。
基本6 4 编码注射：通过编码，解码后执行SQL攻击，绕过GPC注射截距。
SQL旁路技术包括：空间字符旁路：使用选项卡，％A0，％09 -%% 0D和其他替换。
案例旁路：将字符串设置为对案例不敏感的。
浮点号旁路注入：使用浮点数号旁路SQL限制。
零值绕过：使用空值绕过限制。
引号绕过：使用双引号而不是单引号。
添加库名称旁路：绕过库名称限制。
DEREPEAT旁路：使用独特的删除重复值。
Backtick旁路：绕过某些WAF规则。
双关键字旁路：绕过空关键字。
二次编码旁路：绕过次级编码分析。
文件上传漏洞的简要说明：允许用户上传可执行的动态脚本文件，例如化身，OA Office文件等。
文件上传过程：验证文件，判断错误，显示信息。
预防方法：许可身份验证。
禁止脚本执行。
设置上传白名单。
限制上传后缀名称。
攻击方法：通过上传恶意文件来打破限制。
预防措施：在服务器端使用白名单防御来修复中间件漏洞，禁止可控参数，禁止脚本执行，限制后缀名称和随机文件名。
XSS漏洞简介：恶意脚本被植入网站中，并在用户访问时会触发攻击。
危害包括：帐户盗窃，公司数据的控制，数据盗窃，非法转移，发送电子邮件发送，网站挂断和控制攻击。
XSS漏洞类型为：反射XSS：无势力，用户需要单击链接以联系。
存储XSS：持久，代码存储在数据库中。
DOM类型XSS：基于DOM文档对象模型的反射XSS。
XSS编码旁路方法是：过滤特殊

建议收藏：2023最新SQLMap进阶技术

2 02 3 年最新的SQLMAP高级技术主要包括以下参数和技术点：级别参数：–level5 ：将注射测试水平设置为最高水平，包括最多的有效负载，并且可以自动破解cookie，XFF等诸如cookie，XFF等的头部注射，但运行缓慢。
管理权限检测：–isdba：用于检测当前用户是否是数据库管理员帐户。
角色查看： - 功能：查看数据库用户在Oracle数据库中的角色。
您可以使用“ U”参数来指定特定用户的角色。
HTTPREFERER标题伪造： - 引用：允许在请求中http中引用的请求。
当注射水平为3 或更高时，请尝试注射。
执行SQL语句：–sqlshell：用于执行指定的SQL语句。
运行操作系统命令：–SOSCMD或–OSSHELL：适用于MySQL，PostgreSQL或Microsoft SQLServer数据库，允许执行系统命令。
文件读取和写入：–fileread：允许从数据库服务器读取执行文件，支持文本或二进制文件。
–FileWrite和–filedest：用于将本地文件写入数据库服务器。
篡改旁路脚本：SQLMAP带有多个篡改旁路脚本，例如apostrophemask.py，base64 encode.py，multiplespaces.py等，用于修改数据和旁路WAF设备检测。
使用它在命令之前添加“ -tamper”参数和脚本名称。
建议：在学习使用SQLMAP自己的脚本时，请掌握编写自定义篡改的规则，绕过脚本以处理更具体的方案。