如何有效应对ngx_lua_waf中的SQL注入防御策略？

本文共计1055个文字，预计阅读时间需要5分钟。

0x00+前言+? ngx_lua_waf是一款基于ngx_lua的Web应用防火墙，操作简便、高性能、轻量级。默认防御规则在wafconf目录中，包含以下核心SQL注入防御规则：select.+（from|limit）(?:…:select+)

0x00 前言

? 　　ngx_lua_waf是一款基于ngx_lua的web应用防火墙，使用简单，高性能、轻量级。默认防御规则在wafconf目录中，摘录几条核心的SQL注入防御规则：

select.+(from|limit) (?:(union(.*?)select)) (?:from\W+information_schema\W)

这边主要分享三种另类思路，Bypass ngx_lua_waf SQL注入防御。

0x01 环境搭建

github源码：github.com/loveshell/ngx_lua_waf/

ngx_lua_waf安装部署，设置反向代理访问构造的SQL注入点

0x02 WAF测试

ngx_lua_waf是基于ngx_lua的，我们先通过一个测试用例来了解它是如何获取参数的。