黑名单过滤下无限制SQL注入漏洞分析

漏洞背景

在代码审计过程中发现了一个有趣的SQL注入漏洞，该漏洞在存在黑名单过滤机制的情况下仍然可以实现无限制的SQL注入攻击。

漏洞原理

黑名单过滤机制的缺陷

1. 过滤不彻底：虽然系统实现了SQL注入关键词的黑名单过滤，但过滤机制存在缺陷，导致攻击者可以绕过防护。

2. 关键绕过技术：

   • 使用大小写变形绕过
   • 使用注释符分割SQL关键词
   • 利用数据库特性进行编码绕过
   • 使用非常规空格字符

具体注入点分析

1. 注入位置：未明确说明具体参数，但可能是GET/POST参数或HTTP头部的某个字段

2. 注入方式：

   • 通过精心构造的SQL语句片段绕过黑名单检测
   • 利用数据库的字符串连接特性
   • 使用时间延迟等技术进行盲注

漏洞利用

攻击步骤

1. 探测过滤规则：

   • 测试常见SQL关键词是否被过滤
   • 尝试各种变形和编码方式

2. 构造有效载荷：

   • 使用/**/替代空格
   • 混合大小写如SeLeCt
   • 使用URL编码或Unicode编码

3. 执行注入：

   • 通过布尔盲注或时间盲注提取数据
   • 可能实现直接的数据查询和修改

示例Payload

admin'/**/Or/**/1=1--

AdMiN'/**/uNiOn/**/sElEcT/**/1,2,3--

其他相关漏洞

根据评论区信息，该系统还存在：

1. 任意管理员注册漏洞：
   • 可能涉及权限验证缺陷
   • 允许攻击者注册管理员权限账户

修复建议

1. 改进过滤机制：

   • 使用白名单而非黑名单
   • 实现更严格的输入验证
   • 对输入进行规范化处理

2. 使用参数化查询：

   • 完全避免拼接SQL语句
   • 使用预编译语句

3. 权限控制：

   • 修复任意管理员注册问题
   • 实现最小权限原则

4. 防御深度：

   • 实施WAF防护
   • 启用SQL注入防护模块
   • 定期进行安全审计

总结

该案例展示了即使存在安全防护措施，如果实现不当仍然可能被绕过。安全开发需要全面考虑各种攻击场景，不能仅依赖单一防护手段。