数据库语法整理及绕过方式mobfb的技术博客

606 110

关系型数据库：指采用了关系模型来组织数据的数据库。

直白的说就是：关系型数据库最典型的数据结构是表，由二维表及其之间的联系所组成的一个数据组织

Oracle特性：

位置一

位置二

位置三

位置四

位置五

MySql语法：

MySql特性：

位置一

位置二

位置三

位置四

可利用其他控制字符替换空格：%09,%0a,%0b,%0c,%0d,%20,%a0。

可利用注释符号：/**/、#、--+

可利用数学运算以及数据类型：union select user(),2.0from admin

​ union select user(),8e0from admin

​ union select user(),\Nfrom admin

位置五

全局位置

MSSQL特性：

位置一

位置二

位置三

位置四

可利用其他控制字符替换空格：%01~%0F、%11~%1F。

可利用注释符号：/**/

可利用其他字符：%80~%FF

位置五

可利用其他控制字符替换空格：%01~%0F、%11~%1F。

可利用注释符号：/**/

可利用冒号：union:select

可利用其他字符：:、.、%80~%FF

Access特性：

位置一

位置二

位置三

位置四

位置五

数据库特性

PostgreSQL特性：

位置一

位置二

位置三

位置四

位置五

绕过方式：

另类字符集编码绕过

即使用其他不同的编码方式来配合绕过

另附编码方式对应的网站类型：

非关系型数据库都是针对某些特定的应用需求出现的，因此，对于该类应用，具有极高的性能。

注意：

什么是WAF？

WAF全称Web application firewall，

WAF的主流形态有哪些？

云WAF：阿里云盾、腾讯网站管家、创宇盾、CloudFlare等

软件类：安全狗、云锁、360主机卫士、ModSecurity等

硬件类：启明星辰、绿盟、天融信、飞塔等

WAF的绕过角度：架构、规则特性、协议

​ 特殊符号%,在该环境下当们我输入s%elect的时候,在WAF层可能解析出来的结果就是s%elect,但是在iis+asp的环境的时候,解析出来的结果为select。

​ IIS服务器支持对于unicode的解析，如 s%u006c%u0006ect，IIS收到之后会被转换为select，但对于WAF层，可能还是 s%u006c%u0006ect 。

​ HPP是指HTTP参数污染 HTTP Parameter Pollution。当查询字符串多次出现同一个参数时，根据容器不同会得到不同的结果。

​ WAF绕过示例：

​ 下表中列举了一些主流环境下的HPP情况以供查阅：

​ 某些WAF在处理数据的时候严格按照GET、POST等标准HTTP方法来获取数据，或者采用正则匹配的方式来处理数据，可能因为WAF和WEB服务解析的前后不对等绕过WAF。

​ 示例如下，某些apache版本在做GET请求的时候，无论method为何值均会取出GET的内容：

​ WAF在实际环境中为防止拒绝服务式攻击 (denial of service attacks)，默认最多解析前 100 个请求参数 (包括同名的)，更多的参数将直接忽略。

存在环境：Nginx+Lua WAF

​ 假如php里使用$_REQUEST获取参数，那么php获取参数的默认优先级是：$_COOKIE > $_POST > $_GET。此时WAF层只过滤get/post，但没有过滤cookie，于是导致了绕过。

​ 如下图，即使更换了HTTP请求方法，仍然完成了数据传递。

​ PHP在解析multipart data的时候有自己的特性，对于boundary的识别，只取了逗号前面的内容，例如我们设置的boundary为----aaaa,123456，PHP解析的时候只识别了----aaaa,后面的内容均没有识别。然而其他的如WAF在做解析的时候,有可能获取的是整个字符串,此时可能就会出现BYPASS。

Webshell的恶意性（Backdoor）表现在它的实现功能上，是一段带有恶意目的的正常脚本代码。

字符串变形多数用于BYPASS安全狗，相当对于D盾，安全狗更加重视"形" 一个特殊的变形就能绕过安全狗

定义一个函数把关键词分割达到bypass效果

​ 回调函数大部分已经被安全软件加入全家桶套餐，所以找到一个生僻的不常用的回调函数来执行，比如：

因为前面总结出众多回调函数已经被加入豪华套餐，所以可以定义个函数调用。

简单的base64_decode,其中因为正则匹配可以加入一些下划线干扰

​ 所有的Bypass都是在随着WAF的升级而不断的变化，没有唯一固定的绕过方式！

本文将继续探讨达梦数据库的高级语法，帮助读者在数据库管理和开发过程中，更加高效地处理复杂业务需求，优化数据库性能。一、引言在上一篇文章中，我们介绍了达梦数据库的基本语法，为数据库管理员和开发者提供了入门级的操作指南。然而，在实际工作中，我们往往需要面对更为复杂的业务场景。本文将深入探讨达梦数据库的高级语法，助力大家在数据库操作上更上一层楼。二、达梦数据库高级语法详解视图操作视图是一种虚拟的表，它基

mongoDB很多都不满足等保的一些控制点的要求，它的功能和MySQL、Oracle相比单一不少，等保测评机构提出整改问题后，数据库使用单位加固也是一件比较困难的事，可能需要第三方工具协助才能完整加固整改工作，还是比较麻烦的一件事。

在 Centos01 上安装 Mysql 数据库服务，生成服务器其配置文件，添加系统服务优化命令初始化 mysql，设置访问密码登录 mysql 数据库  在 Centos01 的 mysql 服务器上创建数据库，数据库创建表修改表中数据 授权用户访问Mysql 数据库增强数据库安全和数据库远程管理一、部署 Mysql 数据库系统1、配置 yum 仓库安装依赖软件挂载系统盘

有些失望是不可避免的，因为你高估了自己---- 网易云热评一、修改提交方式绕过1、通过GET请

绕过智创在线waf继续注入智创网站专业级防火墙在某些web环境下，可被绕过详细说明：随着各种工具的出现，导致对web漏洞利用很容易，而web程序员很多不会对所有web漏洞都非常了解，而且培训的 成本也是很高的，因此，有些站点都是依靠第三方程序来使得站点尽量安全。而第三方程序为了兼容后面的各种web环境，因此一般都是在网络层防护，类似 waf等，而智创应该算是一种。这种防护理论上来说很好，即使后台程

当我们在渗透一个网站的时候，很多时候，会遇到下面这种情况。网站装有WAF，把我们的SQL注入语句给拦

# 实现"mysql绕过waf"的步骤及代码解析## 1. 介绍在开始介绍实现"mysql绕过waf"的步骤之前，我们首先需要明确什么是WAF（Web应用程序防火墙）和绕过WAF的概念。WAF是一种保护Web应用程序免受常见攻击（如SQL注入、跨站脚本等）的安全设备。绕过WAF指的是通过各种技术手段，使得恶意攻击绕过WAF的保护机制，成功攻击Web应用程序。在这篇文章中，我们将探讨如何绕

WAF（Web Application Firewall）是一种安全系统，旨在监控和控制网络流量，以防止攻击，如SQL 注入、跨站脚本（XSS）

一、环境2、Pikachu靶机3、安全狗最新版二、BurpSuite2022抓包，点击获取下载地址1、正常访问结果2、抓取POST包，

1、碎片化    Nmap发送8个字节的数据包绕过防火墙/IDS/IPS。这种技术已经很古老了，但是在防火墙配置不当的时候依旧有用。Nmap -f hostMTU，最大传输单元，它是碎片化的别名，我们可以指定它的大小。Nmap --mtu 66 host    上面的Nmap扫描使用16字节的数据包而不是8个字节。所以

目录HTTP报文包体的解析Transfer-EncodingCharset溢量数据HTTP协议兼

支持的数据库 编号 脚本名称 作用 实现方式 all 1 apostr

sql server waf绕过

# MySQL IF函数 WAF绕过实现教程## 1. 引言在本文中，我将教会你如何使用MySQL的IF函数绕过Web应用程序防火墙（WAF）。WAF是一种用于保护Web应用程序免受恶意攻击的安全设备。有时候，我们可能需要绕过WAF来执行一些特殊的操作。本教程将提供一种实现这个目标的方法，帮助你更好地理解和应对WAF的限制。## 2. 实现步骤下面是整个过程的步骤流程：| 步骤

# 实现“mysql 注入绕过waf”教程## 1. 整体流程表格| 步骤 | 描述 || --- | --- || 1 | 了解目标网站的waf类型 || 2 | 检测waf是否存在 || 3 | 绕过waf进行注入 || 4 | 提取数据或执行其他操作 |## 2. 每一步的操作### 步骤1：了解目标网站的waf类型在开始注入之前，我们需要了解目标网站使用的wa

一些大家都了解的技巧如：/*!*/,SELECT[0x09,0x0A-0x0D,0x20,0xA0]xx FROM 不再重新提及。以下以Mysql为例讲述这些技巧：tips1: 神奇的 ​​ (格式输出表的那个控制符)​​ 绕过空格和一些正则匹配。 Default mysql> select`version`() -> ; +------------

浏览器向服务器发送请求的时候必须指明请求类型（一般是GET或者POST）。如有必要，浏览器还可以选择发送其他的请求头。大多数请求头并不是必需的，但Content-Length除外。对于POST请求来说Content-Length必须出现。大多数WAF都会较全面地检测来自GET请求的攻击，有选择地检测来自POST请求的攻击，而忽略来自请求头的攻击。WAF绕过原因：这里的绕过主要是针对采取模式匹配来识

0 项目背景在项目PP-TinyPose：自定义手部关键点检测模型的训练和评估中，我们成功将手部关键点数据集转换为较为通用的COCO格式，并使用针对移动端设备优化的实时关键点检测模型PP-TinyPose完成了训练，为流畅地在移动端设备上实现关键点检测任务做好了准备。那么，如何最高效地实现上面的模型在移动端设备的部署？而且，相较于EasyEdge提供的开源手部关键点检测模型，PP-TinyPose

基于Wemos的WiFi避障小车一 所用到的器件Wemos开发板、一个电机、超声波模块、一个玩具车 （大致是这样，有点丑。）功能和思路功能：这小车能通过载入的安卓系统APP的前进后退左转右转，这个APP跟小车在同一个网段里。思路：我们把玩具车改装成能够使用WIFI控制的话，那我们需要在Arduino上配置WiFi的设置还有初始化WiFi模块。 电机和Womos开发板的串口D4D5D6D7也要初始化

打开"运行"对话框（Win+R），输入cmd，打开控制台命令窗口...也可以通过cmd /c 命令 和 cmd /k 命令的方式来直接运行命令注：/c表示执行完命令后关闭cmd窗口；/k表示执行完命令后保留cmd窗口# 控制台命令窗口中一些技巧复制内容：右键弹出快捷菜单，选择“标记(K)”，然后选中所需复制的内容，然后右键即可粘贴内容：右键弹出快捷菜单，选择“粘贴(P)”在文件夹空白处按住Shif

到了外企才知道PPT是多么的重要。老外喜欢做 Presenting，做Presenting自然少不了PPT。来这边随波逐流也做过不少 PPT，现总结一下经验。 1、找个好模板，事半功倍。说得容易，模板到×××去？首先，Office里本身就带有不少模板，其中有很多还是蛮不错的。   2、巧用Flash，锦上添花。为了提高英语，老大让我组织一次英语沙龙。我设计

0x00 前言在这篇文章中，我们选择了过去几周Unity官方社区交流群以及UUG社区群中比较有代表性的几个问题，总结在这里和大家进行分享。主要涵盖了** Scripting、Assetsbundle、Tilemap、Graphic、UGUI、Asset、Profiler 、App、 Shader、 Timeline、Lighting**等领域，其中会着重介绍一下LWRP和混合光照相关的话题。0x0

THE END

渗透测试指南（二）munking测试是测试什么

鸿蒙设备开发penarmony解读之设备认证：pake协议服务端响应pakeend请求

android人脸识别支付安卓如何人脸支付mobcad的技术博客

第四届网鼎杯部分赛组wp渗透测试中心

itub

注入进阶：从布尔盲注到堆叠注入的全场景突破

repayequest沙箱测试mobccbb的技术博客

ctf需要安装的python库mobcce的技术博客

铁三第二赛区初赛腾讯云开发者社区

第十六周蓝桥杯网络安全赛道蓝桥杯e

数据库语法整理及绕过方式mobfb的技术博客

强网杯部分web复现腾讯云开发者社区

陇剑杯腾讯云开发者社区

陇剑杯复现腾讯云开发者社区

ffmpeg参数全解析即ffmpegh帮助说明化蝶自在飞的博客

0.github.com/Admirepowered/APatch/commit/77bcb51082e99c7a411ddis_mounted $POINT; then + local BLOCK=$(find_block $PART) + mount $FLAG $BLOCK $POINT || return + fi + ui_print "- Mounting $POINT" +} + +# mount_ro_ensure +mount_ro_ensure() { + # We handle ro partitions only ihttps://github.com/Admirepowered/APatch/commit/77bcb51082e99c7a411dd5949c2c5e44e857e8bf.diff
1.JsonSource.AdditionalColumnsProperty(Azure.ResourceManagerDataFactoryPipelineReferenceType DataFactoryPipelineRunEntityInfo DataFactoryPipelineRunInfo DataFactoryPrivateEndpointConnectionCreateOrUpdateContent DataFactoryPrivateEndpointConnectionProperties DataFactoryPrivateEndpointProperties DataFactoryPrivateLinkResource DataFactoryPrivateLinkResourceProperties DataFactoryPublicNhttps://docs.microsoft.com/id-id/dotnet/api/azure.resourcemanager.datafactory.models.jsonsource.additionalcolumns?view=azure-dotnet
2.cvelistv5CVE2019CVE Details for CVE: CVE-2019-16905 Summary OpenSSH 7.7 through 7.9 and 8.x before 8.1, when compiled with an experimental key type, has a pre-authentication integer overflow if a client or server is configured to use a crafted XMSS key. This leads to memory corruption and local code exehttps://cvepremium.circl.lu/cve/CVE-2019-16905
3.mirrors.aliyun.com/CTAN/help/greek/gentle/gentlGi`a n`a xana\-epi\-str'e\-youme st`a {\rm roman}, gr'afoume st`on k'wdika {\tt \\rm}. Gi`a par'adeigma, e>~inai dunat`o n`a >'eqoume t`hn >ak'oloujh >agglik`h pr'otash st`on k'wdik'a mac: {\tt I started with roman type, \\it switched to italic https://mirrors.aliyun.com/CTAN/help/greek/gentle/gentl-gr.tex
4.Rockymyxstep1:curl https://raw.githubusercontent.com/dvershinin/apt-get-centos/master/apt-get.sh -o /usr/local/bin/apt-getstep2:chmod 0755 /usr/local/bin/apt-get 2020-10-13 17:38:29 680 原创 多机多卡技术测试-单节点多DCU(数据传输型)https://me.csdn.net/blink/qq_33562636
5.\inputmacfonthistorians aspire (Grundmann, p. 1; Guen\'{e}e, p. 25,\emph{et passim}).\bigskip The story of William Longsword provides a particularly good example of the conspiracy, supported by ecclesiastical and secular writers alike, to cook an embarassingly raw https://people.bu.edu/bobl/longsword.htm
6.西湖论剑2025Writeup(8,b'\x00'))addr32=lambdas:u32(io.recvuntil(s,drop=True,timeout=1).ljust(4,b'\x00'))addr64=lambdas:u64(io.recvuntil(s,drop=True,timeout=1).ljust(8,b'\x00'))byte=lambdan:str(n).encode()info=lambdas,n:print("\033[31m["+s+" -> "+str(hex(n))+"]\033[0m")sh=https://blog.xmcve.com/2025/01/19/%E8%A5%BF%E6%B9%96%E8%AE%BA%E5%89%91-2025-Writeup/
7.ffmpeg命令参数详解(二)ffmpegsimddct-target type specify target file type ("vcd", "svcd", "dvd", "dv", "dv50" , "pal-vcd", "ntsc-svcd", ) -xerror exit on error Advanced options: -map file:stream[:syncfile:syncstream] set input stream mapping -map_meta_data outfile:infile set meta data information of outfilehttps://m.blog.csdn.net/lbaihao/article/details/52138690
8.西湖论剑初赛Web1/5|r.content_type = "text/plain" local t = io.popen('/readflag') local a = t:read("*all") r:puts(a) if r.method == 'GET' then for k, v in pairs( r:parseargs() ) do r:puts( string.format("%s: %s\n", k, v) ) https://guokeya.github.io/post/qKqMPs-ml/
9.gcc.gnu.orgGitmsgstr "AltiVec-argumentti välitetty funktiolle, jolla ei ole prototyyppiä"#: config/s390/s390.c:16057-#, fuzzymsgid "Entity %qs at %L has a deferred type parameter and requires either the POINTER or ALLOCATABLE attribute"-msgstr ""https://gcc.gnu.org/git?p=gcc.git;a=commitdiff;h=47a665af3bc5bc14bff95f66b3a051a0c8d14fe1
10.InPartialFulfillmentB. t:.Íor::ís, "Tile Ilinship oj= iiad.¡ress in Poie' s Dunc-i-ad, " Phil-ologica'l Quart.erl 1' 51 Í îLJ'nJv ê "A: Í l\(L\n'9J¡nu1vn;aJrç! L972)? 8lg -gl. ¡ L6 The a-ccusat i ons road.e aga-_inst Theoh;,a_l-d are acl-al_:https://mspace.lib.umanitoba.ca/xmlui/bitstream/handle/1993/13283/Sheldon_The_meaning.pdf?sequence=1&isAllowed=y
11.[FFmpeg]ffmpeg命令参数详解(帮助说明)强大所有参数-target type specify target file type ("vcd", "svcd", "dvd", "dv", "dv50" , "pal-vcd", "ntsc-svcd", ) -xerror exit on error Advanced options: -map file:stream[:syncfile:syncstream] set input stream mapping -map_meta_data outfile:infile set meta data information of outfilehttps://www.cuplayer.com/player/playercodejs/2014/0711/1432.html
12.github.com/wikimedia/mediawiki/commit/d35cf1708f3bb730dce5c74", @@ -3145,7 +3145,7 @@ "watchlistedit-raw-titles": "Izenburuak:", "watchlistedit-raw-submit": "Jarraitze-zerrenda eguneratu", "watchlistedit-raw-done": "Zure jarraipen zerrenda berritu da.", - "watchlistedit-https://github.com/wikimedia/mediawiki/commit/d35cf1708f3bb730dce5c74e028754cbafdde9f1.patch
13.2024中国能源网络安全大赛②决赛个人赛wgf42420x000000007db0fc10160R--rwd \Device\HarddiskVolume1\Users\ctf\Desktop\777.png export file=mem.raw vol.py -f $file --profile=Win7SP1x64 dumpfiles -Q0x000000007db0fc10-D ./ flag{2shygsbnajwjji} Done | 代理流量 343 号包发现 frp https://www.cnblogs.com/wgf4242/p/18259556
14.typingfrom typing import TypeVar, Iterable, Tuple, Union S = TypeVar('S') Response = Union[Iterable[S], int] # Return type here is same as Union[Iterable[str], int] def response(query: str) -> Response[str]: T = TypeVar('T', int, float, complex) Vec = Iterable[Tuple[T, T]https://docs.python.org/id/3.8/library/typing.html
15.typingfrom typing import TypeVar, Iterable, Tuple, Union S = TypeVar('S') Response = Union[Iterable[S], int] # Return type here is same as Union[Iterable[str], int] def response(query: str) -> Response[str]: T = TypeVar('T', int, float, complex) Vec = Iterable[Tuple[T, T]https://docs.python.org/id/3.7/library/typing.html
16.26.1.typingfrom typing import TypeVar, Iterable, Tuple, Union S = TypeVar('S') Response = Union[Iterable[S], int] # Return type here is same as Union[Iterable[str], int] def response(query: str) -> Response[str]: T = TypeVar('T', int, float, complex) Vec = Iterable[Tuple[T, T]https://docs.python.org/id/3.6/library/typing.html
17.typingfrom collections.abc import Iterable from typing import TypeVar S = TypeVar('S') Response = Iterable[S] | int # Return type here is same as Iterable[str] | int def response(query: str) -> Response[str]: T = TypeVar('T', int, float, complex) Vec = Iterable[tuple[T, T]]https://docs.python.org/id/3.10/library/typing.html
18.从零开始学JAVA(经典)ystore "url","type" 其中: (1) keystore是保留字,表示keystore条目。 (2) url指kestore的URLng url, Properties info) throws SQLException public sta tic Connection getConnection(String url, Stringo.txt","rw"); //得到文件指针和长度 long flag = 0; lon g len = f.length(); //字符https://www.360doc.cn/document/53954678_1055815343.html
19.奇安信攻防社区union联合查询,用于合并左右两侧select语句的结果,得要求两侧select的列数相同,两侧select列数不同发生error,那注入就失败;因此 union注入必须得先进行order by的判断确定列数,后续才能拼接子查询测试。 所以,站点union注入失败的原因在于order by测试没命中 https://forum.butian.net/share/3708
20.bugku论剑场web解题记录lceFIre这里主要需要绕过第一个正则匹配,同时要令$result为真就能得到flag了\d+匹配多个数字字符s 特殊字符圆点 . 中包含换行符D 如果使用$限制结尾字符,则不匹配结尾换行;(详细可百度正则表达式修饰符)这里的/\d+/sD是用来匹配数字,只需字符串就可以绕过is_numeric() 函数用于检测变量是否为数字或数字字符串。https://www.cnblogs.com/lceFIre/p/11628512.html
21.github.com/wikimedia/mediawiki/commit/364f70d6ec6e546eece49007 @@ "prefs-info": "Коьртахаам", "prefs-i18n": "Кхинпараметраш", "prefs-signature": "Куьг", + "continuând cu vechea parolă.", "passwordreset-emailelement": "Nume de utilizator: \n$1\n\nParolă temporară: \n$2", "passwordresethttps://github.com/wikimedia/mediawiki/commit/364f70d6ec6e546eece4900a2754ac6dab79e995.patch