安全狗最新版V3.3绕过拦截注入漏洞

本来我只是在V3.1版本上发现了该漏洞，升级到较新的V3.2发现漏洞修复，但是刚才试了最新的V3.3版本，才发现3.3版本那个漏洞又出来了，具体如下：

对于Select from 的拦截可在 select 前后或中间插入 %81~%ff，即可绕过拦截注入

如:

?id=1%20union%20sel%81ect%201,2%20from%20admin

?id=1%20union%20select%81%201,2%20from%20admin

?id=1%20union%20%81select%201,2%20from%20admin

这三种形式，都可突破拦截注入

另外，对于or and 这种简单拦截 在or and 前后加 %0c 或%0d 这一点所有版本都存在，希望下次更新能修补。

测试环境：windows2003+iis6.0+V3.3狗

程序：asp连数库（输出当前查询语句并显示查询结果）

为了证明漏洞，我在自己的服务器上装了最新版本V3.3，下面看结果

（图中都是3.3版本的）

首页先看正常注入：

语句：?id=0%20union%20select%201,2%20from%20admin

被拦截如图：

然后插入%81进行突破

语句：?id=1%20union%20select%81%201,2%20from%20admin

爆出字段1,2，狗未拦截如图：

该漏洞在V3.1上测试出来，V3.2不存在（但可以进行猜表注入），最新的V3.3竟然又有了，真不知道怎么更新的。

对于漏洞的产生，我想，开发者首先用正则先匹配select是否存在。然后再对%81~%ff之间的字符过滤，这样就犯了逻辑上的错误，应该是先过滤再匹配吧！

最后再说下，发现安全狗更新检查有问题，从3.1更新到3.2后，再更新提示是最新版本，然而在官方下的竟然是3.3版本，希望注意下。

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-09-10 19:55

厂商回复：

近期会修改更新，感谢提交

最新状态：

暂无

1. 2014-09-06 22:07 | kill ( 路人 | Rank:4 漏洞数:5 | >-<)

   2

   额，这个是最新版么

   1# 回复此人

2. 2014-09-06 23:16 | error ( 普通白帽子 | Rank:442 漏洞数:99 | https://github.com/sigma-random)

   0

   @小鸣子 看成小鸭子了

   2# 回复此人

3. 2014-09-07 08:29 | kav ( 路人 | Rank:16 漏洞数:8 )

   0

   @error 我也看成小鸭子了。。。

   3# 回复此人

4. 2014-09-07 08:58 | 玉林嘎 ( 普通白帽子 | Rank:941 漏洞数:108 )

   0

   不是 小鸡子嘛

   4# 回复此人

5. 2014-09-11 10:46 | 写个七 ( 路人 | Rank:4 漏洞数:1 | 一点一点积累。)

   1

   玩注入无狗作怪了？

   5# 回复此人

6. 2014-10-01 14:32 | GuoKer（ZhuLiu） ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)

   1

   如果是dede那个/plus/recommend.php注入的话 能否注出数据啊

   6# 回复此人