PHP中SQL注入，绕开过滤，照样注入

admin

SQL注入。有攻有防。知道进攻。才懂得防守.

有的时候，很容易受到SQL注入攻击的程序，可能会进行输入过滤，用来防止攻击者无限制的利用其中存在的设计缺陷。

唱出会删除或者净化一些字符，或者阻止常用的sql关键词。

8 f1 _8 q* p- x: ?( F我们通常有以下几种技巧，去避开这些过滤。

7 J+ d, n- }/ h4 M% K1，避免使用被阻止的字符，即不使用这些字符仍然达到攻击目的。
2 d1 t1 J9 e* F: n
A，如果注入一个数字数据字段，就不需要使用单引号。
/ w2 N+ _+ _' d; x
B，输入注释符号被阻止使用，我们可以设计注入的数据，既不破坏周围的查询语法。
+ ~* {3 I  H+ G2 n
. h: b' U; t  O比如， ?id=1′ 这里存在注入，过滤了注释符合，我们可以输入 ?id=1′ or ‘a’=’a

* a+ Y( I: m; [* W目的其实很简单，就是把后面的单引号给闭合掉。
6 q+ i8 }9 P3 ^( d, i+ j
C，在一个MSSQL注入中注入批量查询的时候，不必使用分号分隔符。

# g6 E5 G9 {( s, ^1 o2 u8 p只要纠正所有批量查询的语法，无论你是否使用分号，查询的解析器依然能正确的去解释它们的。

2，避免使用简单确认

( M4 U1 z, _; c' |! {0 w/ m一些输入确认机制使用一个简单的黑名单，组织或删除任何出现在这个名单中的数据，比如防注入程序。
; M9 B, S5 K  @' \: [6 s( M. L
这一般要看这个机制是否做的足够的好了，黑名单是否足够能确保安全。如果只是简单的黑名单，那也有机会突破的。
, |7 h. r! x! J: C5 Z  t. O4 z+ [$ K
% W# A9 i1 r; E; f% l2 dA，如果select关键词被阻止或删除
, P0 {4 _% |) U# x( X" ^8 x3 y
4 y# N/ N: r. N; t1 R" D# p7 X- \我们可以输入：

$ q8 ^! o1 }2 V7 G7 xSeLeCt       注意大小写

9 B& r/ D: ]' D4 {" r) zselselectect    还记得ewebeditor是怎么过滤asp的么？
( P" _- D+ N" h1 h4 A
%53%45%4c%45%43%54                        URL编码

  ]/ O+ f3 ?3 u1 \: B5 {! D%2553%2545%254c%2545%2543%2554    对上面的每个%后加了一个25
& q" n. c. O. A5 p& t
" ~' R1 h$ Q9 y2 W8 A  w- [3，使用SQL注释符

A,使用注释来冒充注入的数据中的空格。
- H( k+ \+ B$ _7 x: H: L8 n
2 ^! ]2 F, I* b% I9 Iselect/*yesu*/username,password/*yesu*/from/*yesu*/admin
& z, c3 l! Z2 ^
5 O& P: q5 }* g+ k  }/*yesu*/来冒充空格
- D' W( B/ K" W  G  c! Y& w) B' P
B,使用注释来避开某些注入的确认过滤。
) Y, Q5 j* R7 i2 n
  P% ~' t  H" rSEL/*yesu*/ECT username,password fr/*yesu*/om admin

6 R) ?' I' i/ }8 H! |/ k3 N% v2 Y4,处理被阻止的字符串

比如，程序阻止了admin，因为怕攻击者注入admin表单中的数据。

我们可以这样
0 \0 N$ u* u" U, g" s1 E+ h
7 ]' ?& a. P$ v$ @* dA，oracle数据库： ‘adm’||’in’

0 }6 H5 G  T4 X% L' Z! ^2 t9 B/ kB,MSSQL数据库： ‘adm’+’in’

C,MYSQL数据库： concat (‘adm’,’in’)

) h  f. x8 M: O2 k9 I3 oD,oracle中如果单引号被阻止了，还可以用chr函数

% D* Y. z9 [- {3 V1 [: fsleect password from admin where username = char(97) || chr(100) || chr(109) || chr(105) || chr(110)
; D8 I1 g/ w0 G9 @( ]  o
还有其他方法。正在收集中.