绕过Cloudflare的SQL注入过滤

来源：medium，作者：Amit Dutta

现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！

在这个项目中，我最初的方法是尝试通过发现网站的原始IP来绕过WAF（Cloudflare）。当这种方法失败时，我深入研究了WAF绕过技术并找到了解决方案。

当尝试使用UNION SELECT语句时，我发现它被Cloudflare阻止了。

正如你所见，我没有得到该网站的原始IP。

但它也没有起作用。

'/*!UnIon/*trick-comment*/*/ sElect 1,2,3,4,5,6 -- -

*注意：可能看起来与绕过 MOD 安全性类似，但它是不同的。

是的，状态代码 200 OK 表明我已经成功绕过Cloudflare的SQL注入过滤器。

'/*!Union/*AmitTheNoob*/*/ select 1,2,3,table_name,5,6 from information_schema.tables where table_schema=database()-- -

我能够使用SQL注入攻击成功从数据库中提取表。

看来我也需要混淆DIOS（一次性转储）方法。通过这样做，我可以隐藏其真实性质，并使 Cloudflare等安全系统更难检测到。

我一次性成功检索了所有表名和列名。