一、注釋符號繞過 　　在sql中常用的注釋符號有 　　--、#、/*xxx*/、 二、大小寫繞過 　　當web正則過濾的時候對大小寫不敏感的情況下使用，一般很少會有這種漏洞 　　比如當過濾了select的時候我們可以采用SEleCT來查詢 三、內聯注釋繞過 　　把要使用的查詢語句放在 ...

SQL注入">9種繞過WAF方法 0x01前言 WAF區別於常規 防火牆"> 是因為WAF能夠過濾特定Web應用程序的內容，而常規防火牆則充當服務器之間的防御門。通過檢查">HTTP的流量，它可以防御Web應用安全漏洞，如阻止來自"> SQL注入、 ">跨站點腳本 （XSS）、"> 文件包含 ...

題記 常見SQL注入的waf繞過方式總結，借鑒網上大佬與培訓課程里面的方式。垃圾參數與注釋繞過與分塊傳輸都是我比較熟悉的。 WAF攔截原理：WAF從規則庫中匹配敏感字符進行攔截。 關鍵詞大小寫繞過 有的WAF因為規則設計的問題，只匹配純大寫或純小寫的字符 ...

常用的繞過技巧 1）雙寫 2）編碼 3）大小寫混寫 4）函數代替 5）注釋 具體場景繞過 下面記錄一些具體檢測場景的繞過 0x00 過濾了空格 空格在SQL語句中是起到分隔符的作用，為了能夠讓解析器能解析SQL語句，所以很重要 如果被過濾了，嘗試編碼（%20）也沒法 ...

1.繞過空格（注釋符/* */，%a0）： 　　兩個空格代替一個空格，用Tab代替空格，%a0=空格： 最基本的繞過方法，用注釋替換空格： 使用浮點數： 2.括號繞過空格： 　　如果空格被過濾，括號沒有被過濾，可以用括號繞過 ...

SQL注入繞過技巧 1、空格繞過、引號繞過、逗號繞過 2、比較符繞過、注釋符繞過、=繞過 3、關鍵字繞過 完整 1.繞過空格（注釋符/* */）： 最基本的繞過方法，用注釋替換空格： 2.括號繞過空格： 如果空格被過濾，括號沒有被過濾，可以用括號 ...

作者：Arizona 原文來自：https://bbs.ichunqiu.com/thread-43169-1-1.html 0×00 ~ 介紹 SQL注入毫無疑問是最危險的Web漏洞之一，因為我們將所有信息都存儲在數據庫中。其解決方案之一，有許多公司實施Web應用程序防火牆和入侵檢測/預防 ...

1.繞過空格（注釋符/* */，%a0）： 　　兩個空格代替一個空格，用Tab代替空格，%a0=空格： 最基本的繞過方法，用注釋替換空格： 使用浮點數： 2.括號繞過空格： 　　如果空格被過濾，括號沒有被過濾，可以用括號繞過 ...