PHP中SQL注入，绕开过滤，照样注入

admin

SQL注入。有攻有防。知道进攻。才懂得防守.

有的时候，很容易受到SQL注入攻击的程序，可能会进行输入过滤，用来防止攻击者无限制的利用其中存在的设计缺陷。

, y: I0 k% }5 K3 l2 x唱出会删除或者净化一些字符，或者阻止常用的sql关键词。
/ e: s6 S$ K  k# H  @3 f
6 s& F4 ]) o$ F* I! j+ C3 M6 g8 t- }我们通常有以下几种技巧，去避开这些过滤。
  n* W6 |, Z( ~1 h' {6 G( I; l
8 d1 C/ I# U8 f7 G. s" ?" K1，避免使用被阻止的字符，即不使用这些字符仍然达到攻击目的。

" T9 i) ]/ v1 P+ JA，如果注入一个数字数据字段，就不需要使用单引号。

& L6 k  }9 O, a% x7 C1 b% y" LB，输入注释符号被阻止使用，我们可以设计注入的数据，既不破坏周围的查询语法。

比如， ?id=1′ 这里存在注入，过滤了注释符合，我们可以输入 ?id=1′ or ‘a’=’a

+ s0 ?# [' f; U% Z目的其实很简单，就是把后面的单引号给闭合掉。

C，在一个MSSQL注入中注入批量查询的时候，不必使用分号分隔符。
4 C8 C2 n& n' {9 [) n  T9 A  t$ Z! h
只要纠正所有批量查询的语法，无论你是否使用分号，查询的解析器依然能正确的去解释它们的。
  |6 v5 ^" r+ e" e! e- K; K0 x
/ d' v' v5 k3 K5 D2，避免使用简单确认
6 a9 l4 R4 y2 T3 |# f0 b' Q& E
一些输入确认机制使用一个简单的黑名单，组织或删除任何出现在这个名单中的数据，比如防注入程序。

这一般要看这个机制是否做的足够的好了，黑名单是否足够能确保安全。如果只是简单的黑名单，那也有机会突破的。
: m+ b% ~, G0 E
2 @" c8 Q. ~0 i  t5 S: CA，如果select关键词被阻止或删除
: I5 h5 D7 _1 c3 v. _6 x& g
我们可以输入：
$ w' g# P. ^% u8 E% F
9 m# G, E- y  K* {) @( Z& x6 kSeLeCt       注意大小写
4 C6 {0 b3 s/ F7 o; X  j
& j+ u/ n5 d; p( T+ Wselselectect    还记得ewebeditor是怎么过滤asp的么？

%53%45%4c%45%43%54                        URL编码

%2553%2545%254c%2545%2543%2554    对上面的每个%后加了一个25
- Y3 C/ g: x- u. A+ N- B
$ k3 Y2 {* L$ V3，使用SQL注释符
4 u7 r2 O0 _* Q
: }( |& L/ b0 V$ Z/ xA,使用注释来冒充注入的数据中的空格。
) Z4 ]! ?8 g; N
. V& A# U( B7 `% `, J: |7 qselect/*yesu*/username,password/*yesu*/from/*yesu*/admin

( q- F% ?* b4 \: G" h/*yesu*/来冒充空格
# A8 s( a' Z% Z7 ^0 w
8 W: ^" T. A+ K6 M( uB,使用注释来避开某些注入的确认过滤。
% U, e, D) _1 ~' e
SEL/*yesu*/ECT username,password fr/*yesu*/om admin
  P, t0 p2 m8 s& }$ q
* ~2 ^1 x, H' f0 J! A+ z4,处理被阻止的字符串

比如，程序阻止了admin，因为怕攻击者注入admin表单中的数据。
/ d1 B# C) h2 {5 M7 y
我们可以这样
/ b7 _# Q# P5 m. s
A，oracle数据库： ‘adm’||’in’

B,MSSQL数据库： ‘adm’+’in’
1 R) Q6 p) O. O5 }
C,MYSQL数据库： concat (‘adm’,’in’)

( `7 f, N( ~1 H4 RD,oracle中如果单引号被阻止了，还可以用chr函数

sleect password from admin where username = char(97) || chr(100) || chr(109) || chr(105) || chr(110)
, d- G6 N! @3 s) _4 A
# Q; Y7 @) \. p9 y, I还有其他方法。正在收集中.