没有合适的资源？快使用搜索试试~ 我知道了~

文库首页安全技术网络安全第06篇：Bypass D盾_IIS防火墙SQL注入防御（多姿势）1

第06篇：Bypass D盾_IIS防火墙SQL注入防御（多姿势）1

mysql

sql

需积分: 0 6 下载量 89 浏览量 2022-08-03 11:44:54 上传评论收藏 464KB PDF 举报

温馨提示

试读

4页

思路：a、白名单 b、绕过union select或select from的检测搭建这个window2003+IIS+php+mysql，可花费不少时间，测试过

资源推荐

资源详情

资源评论

0x01 前言

D盾IIS防火墙，目前只支持Win2003服务器，前阵子看见官方博客说D盾新版将近期推出，相信功能会更强大，这边

分享一下之前的SQL注入防御的测试情况。D盾IIS防火墙注入防御策略，如下图，主要防御GET/POST/COOKIE，文

件允许白名单设置。构造不同的测试环境，IIS+(ASP/ASPX/PHP)+(MSSQL/MYSQL)，看到这边的策略，主要的测试

思路：

a、白名单 b、绕过union select或select from的检测

0X02 IIS+PHP+MYSQL

搭建这个window2003+IIS+php+mysql，可花费不少时间，测试过程还蛮顺利的，先来一张拦截图：

绕过姿势一：白名单 PHP中的PATH_INFO问题，简单来说呢，就是 http:/x.x.x.x/3.php?id=1 等价于 http://x.x.x.x/3.

php/xxxxxxxxxxxxx?id=1 从白名单中随便挑个地址加在后面，可成功bypass，http://10.9.10.206/3.php/admin.ph

p?id=1 union select 1,2,schema_name from information_schema.SCHEMATA 经测试，GET、POST、COOKIE均

有效，完全bypass

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余3页未读，立即下载

评论收藏

内容反馈

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

柏傅美

粉丝: 32
资源: 325

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

第06篇：Bypass D盾_IIS防火墙SQL注入防御（多姿势）1

Bypass D盾_防火墙（新版）SQL注入防御.pdf

第一篇：Bypass D盾_IIS防火墙SQL注入防御（多姿势）1

绕过D盾，D盾实战绕过

sql注入绕过方法总结

使用sqlmap绕过过滤

SQL注入中绕过 单引号 限制继续注入

Bypass AdBlock Detection-crx插件

我的WAF+Bypass实战系列.rar

Win2003服务器防SQL注入神器--D盾_IIS防火墙

Bypass靶场实战-渗透测试-手把手教你SQL注入-Bypass姿势(如何绕过过滤措施?)这是该文章对应的靶场资源

Bypass 360主机卫士SQL注入防御（多姿势）.pdf

第四篇：Bypass 360主机卫士SQL注入防御（多姿势）1

WebKnight强大的免费IIS防火墙防范SQL注入入侵

D盾、iis防火墙

SQL注入攻击与防御

Sql server之sql注入篇

第三篇：Bypass ngx_lua_waf SQL注入防御（多姿势）1

第08篇：Bypass ngx_lua_waf SQL注入防御（多姿势）1

Bypass ngx_lua_waf SQL注入防御（多姿势）.pdf

第09篇：Bypass X-WAF SQL注入防御（多姿势）1

第07篇：Bypass 360主机卫士SQL注入防御（多姿势）1

第10篇：Bypass 护卫神SQL注入防御（多姿势）1

第五篇：Bypass 护卫神SQL注入防御（多姿势）1

第二篇：Bypass X-WAF SQL注入防御（多姿势）1

六个建议防止SQL注入式攻击

判断以及防止SQL注入

最新资源

SQL注入中绕过单引号限制继续注入