如何使用SQLMap绕过WAF

WAF（web应用防火墙）逐渐成为安全解决方案的标配之一。正因为有了它，许多公司甚至已经不在意web应用的漏洞。遗憾的是，并不是所有的waf都是不可绕过的！本文将向大家讲述，如何使用注入神器SQLMap绕过WAFs/IDSs。

svn下载最新版本的sqlmap

我们关注的重点在于使用tamper脚本修改请求从而逃避WAF的规则检测。许多时候，你需要联合使用多个tamper脚本。

Example: * Input: 1 AND 9227=9227

* Output: 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227

好了，接下来我们讲重点了。

你可以使用命令–tamper 来调用脚本，如下：

<a href="http://www.freebuf.com/buf/uploads/2012/05/16.png"></a>

由上图我们可以看到，请求中的空格被替换为URL编码后的%23randomText%0A

而CHAR(), USER(),CONCAT() 这种函数被替换为FUNCTION%23randomText%0A()

<a href="http://www.freebuf.com/buf/uploads/2012/05/22.png"></a>

<a href="http://www.freebuf.com/buf/uploads/2012/05/31.png"></a>

<a href="http://www.freebuf.com/buf/uploads/2012/05/42.png"></a>

有意思的是，asp允许在字符之间使用多个%号间隔，比如 AND 1=%%%%%%%%1 是合法的！

<a href="http://www.freebuf.com/buf/uploads/2012/05/51.png"></a>

总结：

以上列举了一部分有代表性的tamper脚本来帮助我们绕过waf，每个脚本都有自己的使用场景，还是需要灵活使用。

<dl></dl>

<dd></dd>

您已评价！