• 2007/05/02SQL Injection规避入侵检测技术总结

    版权声明:转载时请以超链接形式标明文章原始出处和作者信息及本声明
    http://www.blogbus.com/h4ck3r-logs/5365829.html

    信息来源:天马行空技术小组
    《SQL Injection规避入侵检测技术总结》

    当我们对一个运行IDS系统的服务器进行SQL注射时,我们往往会遇到很大的麻烦,因为我们的注射语句被过滤了,如何规避这种检测手段就成了一门新的技术,本文就对此规避技术提出十一条思路和方法,与大家商戳。
    一、 运用编码技术绕过,如URLEncode编码,ASCII编码绕过。
    如or 1=1即%6f%72%20%31%3d%31
    Test即CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)
    二、 通过空格绕过,如两个空格代替一个空格,用Tab代替空格等,或者删除所有空格,如or’swords’=‘sword...
    分享到:

    历史上的今天: