记一次SQL注入绕WAF实战：exp函数和burp爆破模块的巧妙运用
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
在SQL盲注漏洞挖掘中，成功绕过过滤机制，发现bool盲注漏洞。通过特定payload和exp函数进行逻辑判断，最终获取数据库用户名，证明了漏洞的危害性。手动注入是理解SQL注入的重要实践。
🎯
关键要点
- 在一次漏洞挖掘项目中发现sql盲注漏洞，成功绕过严格的过滤机制。
- 手动注入是理解SQL注入的重要实践，提供了有价值的参考案例。
- 目标资产为购物商城页面，使用Burp插件TsojanScan进行扫描，发现漏洞参数为fncPdCode。
- 通过手动验证，确认存在bool盲注漏洞，单引号被代入数据库查询。
- 使用DictFuzz/sqlDict字典进行fuzz测试，发现多个字符被过滤，影响盲注payload的使用。
- 利用exp函数实现逻辑判断，通过构造特定payload来判断数据库用户名。
- 通过爆破模块遍历ascii码，成功获取数据库用户名，证明漏洞的危害性。
- 总结认为手动注入是考验SQL注入理解程度及实战应用的必修课，需针对性构造payload。
- 免责声明指出技术信息仅供参考，读者需谨慎使用并遵守相关法律法规。
❓
延伸问答
如何发现SQL盲注漏洞？
通过手动验证和使用Burp插件TsojanScan进行扫描，发现参数fncPdCode存在漏洞。
在SQL注入中，exp函数有什么作用？
exp函数用于实现逻辑判断，通过构造特定payload来判断数据库用户名。
手动注入在SQL注入学习中有什么重要性？
手动注入是理解SQL注入的重要实践，能够帮助安全从业者掌握实战技能。
如何绕过SQL注入中的过滤机制？
通过fuzz测试识别被过滤的字符，并利用exp函数构造有效的payload来绕过过滤。
使用爆破模块获取数据库用户名的步骤是什么？
构造payload后，利用爆破模块遍历ascii码，逐步判断用户名的每一位字符。
SQL注入的风险和危害是什么？
SQL注入可以导致敏感数据泄露，严重时可能影响整个数据库的安全性。
➡️
