搜索

[15265] 2020-04-17_记录过某常见WAF最新版

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-04-17_记录过某常见WAF最新版 记 录 过 某 常 见 W A F 最 新 版 淡 年 华   F r e e B u f   2 0 2 0 - 0 4 - 1 7 今 天 在 群 里 又 有 人 问 我 怎 么 过 某 今 天 在 群 里 又 有 人 问 我 怎 么 过 某 W A F ， 所 以 决 定 写 个 文 章 ， 记 录 下 我 注 入 时 是 如 何 过 ， 所 以 决 定 写 个 文 章 ， 记 录 下 我 注 入 时 是 如 何 过 W A F 的 。 的 。 首 先 下 载 最 新 的 4 . 0 然 后 搭 建 环 境 我 就 不 多 说 了 ， 这 里 我 就 用 s q l - l a b s 当 作 示 例 来 说 了 。 第 一 关 非 常 简 单 大 家 应 该 都 是 知 道 的 ， 语 句 就 是 ? i d = - 1 ’   u n i o n   s e l e c t   1 , 2 , 3   — + 非 常 经 典 的 显 错 注 入 ， 这 个 时 候 我 们 把 W A F 打 开
好 ！ 过 不 去 ， 渗 透 失 败 ， 本 篇 结 束 ！ ！ ！ 咳 咳 咳 ， 别 走 别 走 别 走 ~   开 个 玩 笑 ， 咱 们 继 续 。 首 先   按 照 表 情 包 的 操 作 ： A n d   1 = 1   既 然 被 拦 截   那 我 们 如 何 用 a n d 进 行 测 试 呢 ？ 我 们 先 测 试 了 a n d 后 面 不 跟 数 据   发 现 没 有 出 现 拦 截 ， 说 明 他 是 靠 着 后 面 的 1 = 1 来 进 行 识 别 的 ， 那 么 从 1 = 1 下 手 。 我 们 可 以 试 试 a n d   - 1 = - 1   把 我 们 常 用 的 正 数 变 成 负 数 ， 一 样 是 o k 的 ， 但 是 可
以 绕 过 去 。 如 果 你 非 要 用 1 = 1 ， 不 用 浑 身 难 受 ， 那 也 行 啊 ， 那 咱 们 就 从 a n d 下 手 ， 把 a n d 变 成 & ， 一 样 可 以 过   毕 竟 a n d = & 但 是 ！ ！ ！ & 在 P H P 内 是 连 接 符 的 意 思 ， 有 可 能 会 被 错 误 识 别 ， 所 以 我 们 最 好 把 它 进 行 u r l 编 码 转 换 也 就 是 % 2 6 于 是   % 2 6   1 = 1   成 功 。 但 是 其 实 我 个 人 真 的 强 推 用 - 1 来 进 行 检 测 啊 ！ 我 觉 得 比 a n d 好 用 h h h 接 下 来 我 们 就 是 查 看 是 否 有 显 错 点 了
被 拦 截 了 这 个 时 候 我 们 尝 试 老 牌 注 入 操 作   内 联 注 释   来 试 一 试   顺 带 给 解 释 下 / * * / 注 释   里 面 的 语 句 不 执 行 / ! / 内 敛 注 释   语 句 依 旧 执 行 就 是 说 我 们 运 行 时 / ! u n i o n   s e l e c t   1 , 2 , 3 , /   语 句 依 旧 会 被 执 行 ， 一 半 情 况 下 如 果 检 测 到 了 被 注 释 ， 那 肯 定 就 不 会 报 错 了 ！ 但 是 ！ 现 实 依 旧 啪 啪 打 脸 ， 这 个 操 作 也 不 太 行 了 ！ 于 是 出 现 了 另 外 一 种 骚 操 作   版 本 号 绕 过 / 5 0 0 0 0 1 ! / 表 示 数 据 库 版 本 > = 5 . 0 0 . 0 1 时 就 会 执 行 但 是 5 0 0 0 0 1 已 经 凉 了 ， 我 们 可 以 枚 举 数 字 进 行 跑 包 测 试 ， 但 是 为 了 省 事 ， 我 已 经 测 试 过 了 ， 1 0 0 4 4 依 旧 还 是 很 坚 挺 的 ！ 于 是 出 现 了 这 样 美 滋 滋 的 场 景 ：
经 过 测 试 / ! 1 0 0 4 4 u n i o n /   / ! 1 0 0 4 4 s e l e c t   1 , 2 , 3 / — +   成 功 绕 过 u n i o n   / ! 1 0 0 4 4 s e l e c t   1 , 2 , 3 / — +   成 功 绕 过 接 下 来 我 们 说 说 另 外 一 种 绕 过 的 方 式 截 断 绕 过 。 首 先 科 普 s q l 语 句 内 # 和 — + 都 可 以 作 为 注 释 并 且 u r l 转 码 后 的 # 是 % 2 3 ， 为 什 么 要 用 % 2 3 嘞 ， 因 为 # 在 p h p 内 还 有 锚 点 的 作 用 ， 为 了 不 被 错 误 解 析 ， 所 以 用 经 过 u r l 编 码 后 的 。 其 次 % 0 A 是 换 行 符 可 以 理 解 成 下 一 行 接 着 上 一 行 的 命 令 继 续 执 行 。 说 完 这 些 ， 我 们 继 续 操 作 % 2 3 Q Q Q % 0 A u n i o n % 2 3 Q Q Q Q % 0 A s e l e c t   1 , 2 , 3 — +   成 功 绕 过 原 理 就 是 经 过 狗 的 检 测 ， # 后 的 已 经 被 注 释 了 ， 但 是 我 们 重 新 另 起 一 行 ， 继 续 跟 着 前 面 的 命 令 ， 所 以 成 功 的 绕 过 去 了 ， 至 于 这 些 Q 都 是 为 了 帮 助 我 们 绕 过 去 ， 用 来 混 淆 的 字 符 ， 你 也 可 以 随 便 输 入 别 的 字 符 都 o k 这 时 候 配 合 内 联 注 释 ， 起 飞 兄 弟 萌 ！ % 2 3 Q Q Q % 0 A u n i o n % 2 3 Q Q Q Q % 0 A s e l e c t 1 , d a t a b a s e / ! ( ) / , 3 — +
后 面 就 不 用 我 多 说 了 ， 大 家 就 知 道 如 何 操 作 了 ！ * 本 文 作 者 ： 淡 年 华 ， 转 载 请 注 明 来 自 本 文 作 者 ： 淡 年 华 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理