神刀安全网

漏洞标题: 安全狗SQL注入规则绕过

漏洞详情

披露状态:

2016-01-13: 细节已通知厂商并且等待厂商处理中
2016-01-14: 厂商已经确认,细节仅向厂商公开
2016-01-17: 细节向第三方安全合作伙伴开放(绿盟科技唐朝安全巡航无声信息
2016-03-09: 细节向核心白帽子及相关领域专家公开
2016-03-19: 细节向普通白帽子公开
2016-03-29: 细节向实习白帽子公开
2016-04-11: 细节向公众公开

简要描述:

东拼一下 西凑一下 然后规则绕过了

详细说明:

1:本次测试仅仅针对

union select 进行研究测试

2:id =1 union select 1,2,3

当初大侠们fuzz的时候出来的内容如下:

8e0,/N,0.0

3:测试id=1 8e0union select 1,2,3 这样的形式的时候会被拦截

4:于是习惯性的测试了下union前面可以输入的字符,包含数字和字符。

5:于是此处就有了个想法xxx[运算符号]数字union select 1,2,3的时候呢

6:于是就测试了一些组合,

1.2e%2b308union select 1,2,3的时候就绕过了【这里貌似减号的时候过滤了】

验证结果:

加好的时候绕过

漏洞标题:  安全狗SQL注入规则绕过

减号的时候过滤

漏洞标题:  安全狗SQL注入规则绕过

漏洞证明:

验证结果:

加好的时候绕过

漏洞标题:  安全狗SQL注入规则绕过

减号的时候过滤

漏洞标题:  安全狗SQL注入规则绕过

修复方案:

添加规则过滤

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 安全狗SQL注入规则绕过

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮