PHP中SQL注入，绕开过滤，照样注入

admin

SQL注入。有攻有防。知道进攻。才懂得防守.

, A8 T2 {4 Y' U. u有的时候，很容易受到SQL注入攻击的程序，可能会进行输入过滤，用来防止攻击者无限制的利用其中存在的设计缺陷。
, a5 \0 K% Z1 G" h. t
唱出会删除或者净化一些字符，或者阻止常用的sql关键词。

% _5 A* ~; w7 z& K我们通常有以下几种技巧，去避开这些过滤。
2 `( G+ v5 E2 C; L% T, B* Y- Y, Y
1，避免使用被阻止的字符，即不使用这些字符仍然达到攻击目的。
" V7 Q& v$ B: Y# N; F
/ M6 ~$ y* W2 @: m8 ]* eA，如果注入一个数字数据字段，就不需要使用单引号。
% {! D: d+ ?0 f! z
' |# J7 k  c1 _. N+ d1 [% i& fB，输入注释符号被阻止使用，我们可以设计注入的数据，既不破坏周围的查询语法。
( D2 _/ |! e8 v$ G4 M) U0 r
比如， ?id=1′ 这里存在注入，过滤了注释符合，我们可以输入 ?id=1′ or ‘a’=’a

目的其实很简单，就是把后面的单引号给闭合掉。

C，在一个MSSQL注入中注入批量查询的时候，不必使用分号分隔符。
( M, b! [9 t- y8 X) W, \! k
3 x0 {6 v% w6 [: `6 T只要纠正所有批量查询的语法，无论你是否使用分号，查询的解析器依然能正确的去解释它们的。
5 O4 h% ]9 l- J+ Q' N; N
' ]. c  B$ i# w8 e" s2，避免使用简单确认
7 _/ M9 W* j8 a+ @- m
, k+ A* ], Y) V, l" N一些输入确认机制使用一个简单的黑名单，组织或删除任何出现在这个名单中的数据，比如防注入程序。
! _( ?: P# R" f! C3 H* S" R5 j$ j
: g' b/ a9 W; J+ J, ?; ~* L这一般要看这个机制是否做的足够的好了，黑名单是否足够能确保安全。如果只是简单的黑名单，那也有机会突破的。

9 ]$ D9 ~) L7 U& P4 h' E- l3 vA，如果select关键词被阻止或删除
. P& D+ v% |% `4 N) \9 v% J6 o
& o; Z" J& o* N% T1 y我们可以输入：

1 G# u5 N3 A0 b- x' {SeLeCt       注意大小写
1 }, E) ^9 |2 x) n5 n
selselectect    还记得ewebeditor是怎么过滤asp的么？

) Q' ]) r' C5 g; q/ g$ V%53%45%4c%45%43%54                        URL编码
, \3 |& W! f" v' ]
( c3 F# S& i) y) B0 U; [%2553%2545%254c%2545%2543%2554    对上面的每个%后加了一个25
8 O$ A# _: U  v% v
3，使用SQL注释符
; ?0 z* S/ Z1 d8 T7 T4 ~
6 S1 t2 }" k9 C( w- v0 C4 XA,使用注释来冒充注入的数据中的空格。

select/*yesu*/username,password/*yesu*/from/*yesu*/admin
/ _+ `5 T5 g9 {  t4 }
8 l8 w6 x% n( Q& ?4 U; Q/*yesu*/来冒充空格
1 L0 Y- h- R! I7 F5 @- M6 G
& [4 W- I0 M$ a6 _. \B,使用注释来避开某些注入的确认过滤。
* ~' {# ?3 n: y; ^. Y# e4 u
! f4 u+ q, u8 Y3 DSEL/*yesu*/ECT username,password fr/*yesu*/om admin
8 t* y; K: f( m: B$ e( l) J: y2 v* a
4,处理被阻止的字符串
+ P& B3 G1 I+ m! D0 B4 i
9 B. }1 M0 u6 Y3 E. ~; g比如，程序阻止了admin，因为怕攻击者注入admin表单中的数据。
+ T% G7 U3 m" W, c! D$ C
我们可以这样
6 `' k5 p  L) H% H( m
A，oracle数据库： ‘adm’||’in’

B,MSSQL数据库： ‘adm’+’in’
5 L. I, j9 B( |5 s. m
# @3 i9 W* B% m  p- KC,MYSQL数据库： concat (‘adm’,’in’)
" C+ t. Z; X/ t
. I8 b8 t7 r, [3 iD,oracle中如果单引号被阻止了，还可以用chr函数
% m( W' Y! J' [4 X+ Y, u0 ?
" l9 r- ^! C+ |  S6 [# O/ p5 Q( csleect password from admin where username = char(97) || chr(100) || chr(109) || chr(105) || chr(110)
5 Y7 L( ~8 z' n  J' `, R/ D
还有其他方法。正在收集中.
+ V' g$ ^  X9 V