伪静态sql注入-Waf绕过

今天换一种思路来讲讲资产收集

通过icp备案号来进行资产收集也是很管用的

例如上图所示可以把icp备案号拿去fofa进行查询，可以看到还有很多资产可以”操作“

尝试and是否过滤，发现and没有被过滤

再直接尝试一下报错注入，发现普通的报错语句被waf拦截了。

好好好，阿里云盾是吧，开绕

经过不断尝试闭合以及其他数据库内置函数，发现%23(#号)、空格没有过滤，并且id是数字型，闭合是 括号 )

id/50)%23.html页面恢复正常（这个特征太明显了就厚码了，见谅！）

最后使用mysql内置函数polygon函数，发现没有被过滤，能够根据字段名爆出表名和列名。

/id/50)%20and%20polygon(id)%23.html

该函数也属于报错函数的一种，它是一个几何函数，由于不能正常解析导致报错，和别的报错函数原理类似，函数具体使用方法及介绍可以参考百度。链接放这里了自查：【https://www.yingsoo.com/news/database/71863.html】

至此，结束，都看到这里了不给个👍？