sqlmap POST注入时如何指定参数和payload绕过WAF防御？

Question

在使用sqlmap进行POST注入时，如何指定参数和payload以有效绕过WAF（Web应用防火墙）防御？通常，WAF会拦截常见的SQL注入payload。为解决此问题，可使用`--tamper`选项结合sqlmap内置的脚本（如`randomcomments`、`space2comment`）对payload进行变形。同时，通过`-p`参数明确指定目标参数，并利用`--level`和`--risk`调整检测强度。例如，在提交登录表单时，若用户名字段存在注入点，可执行如下命令：`sqlmap -u "http://example.com/login" --data="username=test&password=123" -p username --tamper=randomcomments --level 5`。此方法通过伪装payload bypass WAF规则，提升渗透测试成功率。此外，自定义payload或结合时间盲注（`--time-sec`）也是常见策略。

Answer 1

1. SQL注入基础与WAF防御

SQL注入是一种常见的攻击方式，攻击者通过在输入字段中插入恶意SQL代码来操控数据库。而WAF（Web应用防火墙）通常会拦截常见的SQL注入payload，这使得绕过WAF成为渗透测试中的关键步骤。

• 了解WAF的工作原理：WAF主要通过规则匹配、行为分析和异常检测等技术来阻止恶意请求。
• 常见问题：如何构造payload以绕过WAF的规则？

2. 使用sqlmap指定参数与payload

sqlmap是一个强大的自动化SQL注入工具，支持多种注入类型和变形策略。以下是使用sqlmap进行POST注入时的关键参数说明：

参数	描述
-u/--url	目标URL地址
--data	POST数据
-p	指定要测试的参数
--tamper	使用tamper脚本对payload进行变形

3. 绕过WAF的常用方法

为有效绕过WAF，可以结合以下策略：

1. 使用--tamper选项： sqlmap内置了多个tamper脚本，例如`randomcomments`（随机注释）、`space2comment`（将空格替换为注释）等。
2. 调整检测强度： 通过`--level`和`--risk`参数增加检测强度。例如，`--level 5`会启用更复杂的payload。
3. 示例命令：

sqlmap -u "http://example.com/login" --data="username=test&password=123" -p username --tamper=randomcomments --level 5

4. 自定义payload与时间盲注

除了使用内置的tamper脚本外，还可以自定义payload或结合时间盲注技术：

• 自定义payload： 通过`--sql-query`或`--dbms`参数指定特定数据库的payload。
• 时间盲注： 使用`--time-sec`参数设置延迟时间，通过观察响应时间判断注入点是否存在。

sqlmap -u "http://example.com/login" --data="username=test&password=123" -p username --time-sec 5

5. 流程图：sqlmap绕过WAF的步骤

以下是使用sqlmap绕过WAF的流程图：