D盾 v2.0.6.42 测试记录

0x01 前言

　　之前发了一篇博客《Bypass D盾_IIS防火墙SQL注入防御（多姿势）》，D哥第一时间联系我，对问题进行修复。这段时间与D哥聊了挺多关于D盾这款产品的话题，实在是很佩服，对这样一款产品的细致以及投入。一个人，一款产品，一路走来，弥足艰辛。旧版D盾_防火墙支持win2003，新版D盾_防火墙功能更加强大。前阵子已经拿到最新的内测版本，奈何杂事缠身，一直没有深入的对防御规则进行测试，抽空下载了新发布版本对之前发现的问题进行复测，这里记录一下测试过程。

0x02 SQL注入防御

　　搭建了一个IIS+ASPX的环境，对一些关键字进行测试，查看拦截情况：

　　　　union 不拦截

　　　　union select 拦截

　　　　select from 拦截

测试思路：

如何绕过union select？

　　在对旧版本测试中，曾使用1eunion来绕过SQL注入防御，新版本D盾对防御规则进行重构，有着本质的区别，抱着怀疑的心态进行尝试，虽然1e的形式已被修复了，通过Fuzz可以发现，使用1.e这种特殊的数值形式，可成功绕过union select防御。