PHP中SQL注入，绕开过滤，照样注入

admin

SQL注入。有攻有防。知道进攻。才懂得防守.

* U! R2 \0 Z, g1 U; ~( O" m有的时候，很容易受到SQL注入攻击的程序，可能会进行输入过滤，用来防止攻击者无限制的利用其中存在的设计缺陷。

唱出会删除或者净化一些字符，或者阻止常用的sql关键词。
; S7 D, a6 \0 A
我们通常有以下几种技巧，去避开这些过滤。
3 Z, ?0 W- N+ g( ^( J
3 |3 X2 M$ b, B: ~% i2 q: f1，避免使用被阻止的字符，即不使用这些字符仍然达到攻击目的。

A，如果注入一个数字数据字段，就不需要使用单引号。
# ~9 m) {' L! e4 [4 p1 }7 a, b- I
: K9 w4 n% W) E2 T: CB，输入注释符号被阻止使用，我们可以设计注入的数据，既不破坏周围的查询语法。
/ o" Q- _; l. J" L- P# o
比如， ?id=1′ 这里存在注入，过滤了注释符合，我们可以输入 ?id=1′ or ‘a’=’a
$ t; ]. e5 V5 U' y5 _3 W- r
目的其实很简单，就是把后面的单引号给闭合掉。
% x- s0 p2 }; N% s# K* [
' \  t+ _! Z& q& WC，在一个MSSQL注入中注入批量查询的时候，不必使用分号分隔符。

" e9 d5 ~5 ^0 M9 s4 V; c只要纠正所有批量查询的语法，无论你是否使用分号，查询的解析器依然能正确的去解释它们的。

7 p7 I1 h3 C1 K5 F2，避免使用简单确认
1 g# b7 A& P- V  B% J9 [& G
一些输入确认机制使用一个简单的黑名单，组织或删除任何出现在这个名单中的数据，比如防注入程序。
9 h5 f# D" i4 R4 s% L* D% O
$ Y; z; l. y% x  Y7 i这一般要看这个机制是否做的足够的好了，黑名单是否足够能确保安全。如果只是简单的黑名单，那也有机会突破的。

A，如果select关键词被阻止或删除
: D6 O# ~, c# m1 o* K; \) y
我们可以输入：
* v5 X7 }2 X& u8 z8 D8 |
SeLeCt       注意大小写

, ?! C7 o  h& Z2 l8 oselselectect    还记得ewebeditor是怎么过滤asp的么？
( K$ `9 \) S  Z/ E7 N& m
%53%45%4c%45%43%54                        URL编码

% v6 Z# `* I, ?$ J4 A4 w%2553%2545%254c%2545%2543%2554    对上面的每个%后加了一个25

3，使用SQL注释符
, ^! M- N- f! j* |% y/ p" X, p
! P0 V3 n# f/ S* X1 n' ~2 B4 EA,使用注释来冒充注入的数据中的空格。

# G! l, o5 @: M+ V( l, G# dselect/*yesu*/username,password/*yesu*/from/*yesu*/admin

* h3 K( G' ?) i# H* X/ J+ ?6 S/*yesu*/来冒充空格
$ W: V+ f5 x& M7 z: \
B,使用注释来避开某些注入的确认过滤。
* `" u7 L" L% T4 Z. i
SEL/*yesu*/ECT username,password fr/*yesu*/om admin
, q' E; W+ N; [4 e# Y$ @3 ]
4,处理被阻止的字符串
4 J1 y# ~; `7 N  y
. J1 x3 p9 z; v$ r比如，程序阻止了admin，因为怕攻击者注入admin表单中的数据。
2 N) O6 @! m; a+ ?
' r6 l' h! W% r, r! Q我们可以这样
. c6 A/ Q5 b  N9 ]
A，oracle数据库： ‘adm’||’in’
* o# {; \) w$ z% Y, a
B,MSSQL数据库： ‘adm’+’in’
# H+ h% \3 z1 |6 I0 \
' s& R, ^! H' vC,MYSQL数据库： concat (‘adm’,’in’)
! e; B" t8 t% W( r  x
D,oracle中如果单引号被阻止了，还可以用chr函数

, P1 J7 y  x9 Q* n# qsleect password from admin where username = char(97) || chr(100) || chr(109) || chr(105) || chr(110)
/ f2 c, v" f' l7 S2 W7 _) d# x! f3 E; J
还有其他方法。正在收集中.

9 K9 K; {1 n+ v3 a% ^$ t