PHP中SQL注入，绕开过滤，照样注入

admin

SQL注入。有攻有防。知道进攻。才懂得防守.
: F1 g& C' ]2 O1 H
有的时候，很容易受到SQL注入攻击的程序，可能会进行输入过滤，用来防止攻击者无限制的利用其中存在的设计缺陷。

4 c  H3 k6 T- [& A" @唱出会删除或者净化一些字符，或者阻止常用的sql关键词。

% d. i# q- d6 b( f我们通常有以下几种技巧，去避开这些过滤。
- H2 a( o( ~& U6 B$ b* c0 B, g
1，避免使用被阻止的字符，即不使用这些字符仍然达到攻击目的。

A，如果注入一个数字数据字段，就不需要使用单引号。
9 k6 `$ w: u, S4 }  ~1 g* ]0 Q
B，输入注释符号被阻止使用，我们可以设计注入的数据，既不破坏周围的查询语法。

比如， ?id=1′ 这里存在注入，过滤了注释符合，我们可以输入 ?id=1′ or ‘a’=’a
5 \  t# ^$ Q5 ^: T$ N. o* O
目的其实很简单，就是把后面的单引号给闭合掉。
! t: d, x; p- C! D4 |
C，在一个MSSQL注入中注入批量查询的时候，不必使用分号分隔符。

只要纠正所有批量查询的语法，无论你是否使用分号，查询的解析器依然能正确的去解释它们的。
5 n! v" q' t( \% l. ~
, c4 {! p4 A3 ^7 e, k2，避免使用简单确认

  `8 {: v  S4 W" e( [; Y! }一些输入确认机制使用一个简单的黑名单，组织或删除任何出现在这个名单中的数据，比如防注入程序。
- Z$ \. @/ b: O# Q
/ ^' K" j5 y8 k5 s这一般要看这个机制是否做的足够的好了，黑名单是否足够能确保安全。如果只是简单的黑名单，那也有机会突破的。

0 s! R& y% D/ @9 r. ?A，如果select关键词被阻止或删除
* n: t# D( u+ L" j/ d
我们可以输入：

' F" D6 n* {3 ]6 R) gSeLeCt       注意大小写
0 V  o! [, V3 ]; X  ]
selselectect    还记得ewebeditor是怎么过滤asp的么？

%53%45%4c%45%43%54                        URL编码

6 p% A$ y9 J; t( g& x- C! W%2553%2545%254c%2545%2543%2554    对上面的每个%后加了一个25

/ v! R# e% q$ {/ Y3 W1 z* g3，使用SQL注释符

0 L9 U$ ^/ _; w1 f+ @0 o) B( o8 BA,使用注释来冒充注入的数据中的空格。

select/*yesu*/username,password/*yesu*/from/*yesu*/admin

7 a7 R) z6 g4 {& g4 H/*yesu*/来冒充空格
6 y% \+ B7 o5 n6 ?
B,使用注释来避开某些注入的确认过滤。
  v9 U4 Q6 j  j: S) \5 L) d
SEL/*yesu*/ECT username,password fr/*yesu*/om admin

# G( A8 G2 X1 x: u7 |  c4 N# c- Q! `6 \4,处理被阻止的字符串

比如，程序阻止了admin，因为怕攻击者注入admin表单中的数据。
$ d; n0 |# ~. H; v1 t" W0 {, x. @
4 h5 u9 l! d9 {' \) v9 m我们可以这样

A，oracle数据库： ‘adm’||’in’

" X: w0 S5 g* @. G! s+ eB,MSSQL数据库： ‘adm’+’in’
4 |% A! B* |0 {& f/ z
1 F/ J8 M2 h: H( ]3 l* y& S% F! Q4 _C,MYSQL数据库： concat (‘adm’,’in’)

D,oracle中如果单引号被阻止了，还可以用chr函数

' V: _0 c8 y) K5 t1 rsleect password from admin where username = char(97) || chr(100) || chr(109) || chr(105) || chr(110)
  Q8 a) W! I7 B  S, J& W
还有其他方法。正在收集中.