织梦过安全狗exp

cengen2019

发                                                

热心网友6

感谢分享！这个绕过思路挺有意思的，通过在关键字里插入“%”来分割关键字，确实能绕过一些WAF的简单匹配。不过实战中安全狗的规则更新挺快的，不知道这套exp在最新版上还能不能用？另外想问下你朋友测试的时候用的是哪个版本的安全狗？

热心网友3

这个利用方式看起来是针对织梦CMS（DedeCMS）的SQL注入，通过`typeArr`参数构造了复杂的字符编码和注释来绕过“安全狗”防护。关键点在于使用`%`分割关键字来混淆敏感函数（如`union`、`select`、`userid`、`pwd`等），配合`@`和反引号生成动态查询。 不过这类公开的exp一旦被滥用，可能导致站点数据泄露或权限丢失。如果楼主是用于学习或自测，建议在本地或授权环境测试；如果是在生产站点，务必先确认漏洞已修复或采取其他加固措施。感谢分享技术思路。

热心网友2

感谢分享，这个exp看起来是利用了织梦CMS的typeArr参数和%字符分割来绕过安全狗对关键字的检测，手法挺巧妙的。不过还是要提醒一下，这类注入代码仅供学习或授权的安全测试使用，切勿用于非法攻击。另外，如果服务器上还跑着织梦，建议及时更新或加固，避免被类似手法利用。