记某次sql注入绕过ids

以你之姓@ 2023-06-03 05:53 129阅读 0赞

昨天测试sql注入，发现个站，存在ids，一个单引号直接拦截，无论我怎么编码都不行，怕不是废了。。

![1090320-20190801090428226-970176094.png][]

灵机一动

基础探测

/\*'\*/ 报错

/\*''\*/ 返回正常

是字符串类型。

先本地测试

返回所有

![1090320-20190801090558980-2098697012.png][]

返回当前

![1090320-20190801090605897-301945404.png][]

那么:

![1090320-20190801090655679-1044054072.png][]

还是少用or,一个or网站直接废了。

![1090320-20190801090715327-264556100.png][]

通过报错信息发现是oracle构造payload:

出数据:

1/\*'xor if(substr(user,1,1)='\*',1,0) or '\*/'

转载于:https://www.cnblogs.com/piaomiaohongchen/p/11280461.html

[1090320-20190801090428226-970176094.png]: /images/20230601/9f3bc6534e3740c2a87a57f5ae458b50.png
[1090320-20190801090558980-2098697012.png]: /images/20230601/de7be08a933848c39dde62c169b7b0e0.png
[1090320-20190801090605897-301945404.png]: /images/20230601/a8e4093ad62b4fbbb51f558a8d8a893b.png
[1090320-20190801090655679-1044054072.png]: /images/20230601/f4b9a9fc6a3b47ac8b78c387160684df.png
[1090320-20190801090715327-264556100.png]: /images/20230601/58d0d69e29a5434e8a5a1b7e65c4a2c6.png

发表评论取消回复

表情：

评论列表（有 0 条评论，129人围观）

还没有评论，来说两句吧...

相关阅读

相关记一次js加密绕过

一次简单的js加密绕过

Myth丶恋晨/ 2024年05月23日 14:14/ 0 赞/ 67 阅读

相关 SQL注入9种绕过WAF方法

SQL注入9种绕过WAF方法 0x01前言 WAF区别于常规防火墙是因为WAF能够过滤特定Web应用程序的内容，而常规防火墙则充当服务器之间的防御门。通过检查HTTP

我就是我/ 2024年04月07日 11:02/ 0 赞/ 98 阅读

相关记一次某大学sql注入到getshell

0x01 前言目标是一大学，在一次挖洞过程中遇到个sql注入，尝试进一步利用扩大危害，漏洞已报送平台进行了修复 0x02 sql注入getshell失败在id

野性酷女/ 2024年04月07日 10:34/ 0 赞/ 92 阅读

相关记一次SQL注入绕过安全狗

环境搭建 phpstudy搭建Apache+php 下sqli-lib靶场。网站安全狗Apache版本4.0 绕过思路正常注入思路： > 1. 判断闭合

今天药忘吃喽~/ 2023年10月10日 22:43/ 0 赞/ 43 阅读

相关 Bypass注入（WAF绕过）

文章目录简介一.大小写混写二.编码绕过三.根据常见的SQL查询位置fuzz方法(模糊测试) 四

左手的ㄟ右手/ 2023年09月30日 08:38/ 0 赞/ 2 阅读

相关 WEB漏洞-SQL注入-利用SQLMAP工具绕过WAF

1. 访问使用阿里云搭建的网站（存在自带的阿里云盾）。 1. 可以看到此时网站可以正常访问，可以进行正常注入。 ![23157c372ef04dfb9636908d0a

柔情只为你懂/ 2023年09月23日 22:53/ 0 赞/ 136 阅读

相关记某次sql注入绕过ids

　　昨天测试sql注入，发现个站，存在ids，一个单引号直接拦截，无论我怎么编码都不行，怕不是废了。。　　![1090320-20190801090428226-97017

以你之姓@/ 2023年06月03日 05:53/ 0 赞/ 130 阅读

相关 SQL注入绕过技术

目录 1 大小写绕过技术 2 双写绕过技术 3 编码绕过技术 4 内联注释绕过注入 5 SQL注入修复建议 5.1 过滤危险字符 5.2 使用预编译语句 ---

绝地灬酷狼/ 2022年12月08日 14:17/ 0 赞/ 326 阅读

相关 SQL注入中的waf绕过技术

以下内容转自：[https://www.cnblogs.com/dongchi/p/4064965.html][https_www.cnblogs.com_dongchi_p_

我不是女神ヾ/ 2022年04月18日 05:49/ 0 赞/ 334 阅读

相关 sql注入绕过union select过滤

WAF Bypassing Strings: /!%55NiOn/ /!%53eLEct/ %

浅浅的花香味﹌/ 2022年04月18日 05:47/ 1 赞/ 611 阅读