[18410] 2021-08-16_利用字符集编码绕过waf的burpsuite插件

文档创建者:s7ckTeam
浏览次数:6
最后更新:2025-01-18
2021-08-16_利用字符集编码绕过waf的burpsuite插件 w a f b u r p s u i t e G u o K e r S   H A C K   2 0 2 1 - 0 8 - 1 6 # w a f   , 2 # b u r p s u i t e   , 1 w a f b u r p w a f b u r p 使 使 I I S + A S P . N E T W i n d o w s 1 0   B u r p 1 . 7 . 3 6   J y t h o n J y t h o n - s t a n d a l o n e - 2 . 7 . 0 1 .   b u r p P y t h o n P y t h o n   2 .    
3 .   b u r p   p r o x y r e p e a t e r    

  N g i n x + p h p   N o A p a c h e + p h p   N o I I S + A S P . N E T T a r g e t P o s t ( a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ) N o t e ( s )
N g i n x , u W S G I - D j a n g o - P y t h o n 3 I B M 0 3 7 ,   I B M 5 0 0 ,   c p 8 7 5 ,   I B M 1 0 2 6 ,   I B M 2 7 3 [ x ]   q u e r y   s t r i n g a n d   b o d y   w e r e e n c o d e d [ x ]   u r l - d e c o d e d p a r a m e t e r s   i n q u e r y   s t r i n g a n d   b o d y a f t e r w a r d s [ x ]   e q u a l   s i g n a n d   a m p e r s a n d n e e d e d   t o   b e e n c o d e d   a s w e l l   ( n o   u r l - e n c o d i n g N g i n x , u W S G I - D j a n g o - P y t h o n 2 I B M 0 3 7 ,   I B M 5 0 0 ,   c p 8 7 5 ,   I B M 1 0 2 6 ,   u t f - 1 6 ,   u t f - 3 2 ,   u t f - 3 2 B E ,   I B M 4 2 4 [ x ]   q u e r y   s t r i n g a n d   b o d y   w e r e e n c o d e d [ x ]   u r l - e n c o d e d p a r a m e t e r s   i n q u e r y   s t r i n g a n d   b o d y [ x ]   e q u a l   s i g n a n d   a m p e r s a n d s h o u l d   n o t   b e e n c o d e d   i n   a n y w a y T a r g e t P o s t ( a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ) N o t e ( s )
A p a c h e - T O M C A T 8 - J V M 1 . 8 - J S P I B M 0 3 7 ,   I B M 5 0 0 ,   I B M 8 7 0 ,   c p 8 7 5 ,   I B M 1 0 2 6 ,   I B M 0 1 1 4 0 ,   I B M 0 1 1 4 1 ,   I B M 0 1 1 4 2 , I B M 0 1 1 4 3 ,   I B M 0 1 1 4 4 ,   I B M 0 1 1 4 5 ,   I B M 0 1 1 4 6 ,   I B M 0 1 1 4 7 ,   I B M 0 1 1 4 8 ,   I B M 0 1 1 4 9 ,   u t f - 1 6 ,   u t f - 3 2 ,   u t f - 3 2 B E ,   I B M 2 7 3 ,   I B M 2 7 7 ,   I B M 2 7 8 ,   I B M 2 8 0 ,   I B M 2 8 4 ,   I B M 2 8 5 ,   I B M 2 9 0 , I B M 2 9 7 ,   I B M 4 2 0 ,   I B M 4 2 4 ,   I B M - T h a i ,   I B M 8 7 1 ,   c p 1 0 2 5 [ x ]   q u e r y   s t r i n g i n   i t s   o r i g i n a l f o r m a t   ( n o t e n c o d e d   c o u l d   b e   u r l - e n c o d e d   a s u s u a l ) [ x ]   e q u a l   s i g n a n d   a m p e r s a n d s h o u l d   n o t   b e e n c o d e d   i n   a n y w a y [ x ]   b o d y   c o u l d b e   s e n t w i t h / w i t h o u t u r l - e n c o d i n g A p a c h e - T O M C A T 7 - J V M 1 . 6 - J S P I B M 0 3 7 ,   I B M 5 0 0 ,   I B M 8 7 0 ,   c p 8 7 5 ,   I B M 1 0 2 6 ,   I B M 0 1 1 4 0 ,   I B M 0 1 1 4 1 ,   I B M 0 1 1 4 2 , I B M 0 1 1 4 3 ,   I B M 0 1 1 4 4 ,   I B M 0 1 1 4 5 ,   I B M 0 1 1 4 6 ,   I B M 0 1 1 4 7 ,   I B M 0 1 1 4 8 ,   I B M 0 1 1 4 9 ,   u t f - 1 6 ,   u t f - 3 2 ,   u t f - 3 2 B E ,   I B M 2 7 3 ,   I B M 2 7 7 ,   I B M 2 7 8 ,   I B M 2 8 0 ,   I B M 2 8 4 ,   I B M 2 8 5 ,   I B M 2 9 7 , I B M 4 2 0 ,   I B M 4 2 4 ,   I B M - T h a i ,   I B M 8 7 1 ,   c p 1 0 2 5 [ x ]   q u e r y   s t r i n g i n   i t s   o r i g i n a l f o r m a t   ( n o t e n c o d e d ) [ x ]   e q u a l   s i g n a n d   a m p e r s a n d s h o u l d   n o t   b e e n c o d e d [ x ]   b o d y   c o u l d b e   s e n t w i t h / w i t h o u t u r l - e n c o d i n g A p a c h e   - P H P 5 ( m o d _ p h p &   F a s t C G I ) N o n e N / A T a r g e t P o s t ( a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ) N o t e ( s )
I I S 8 - P H P 7 . 1 - F a s t C G I N o n e N / A I I S 6 ,   7 . 5 ,   8 ,   1 0 - A S P   C l a s s i c N o n e N / A I I S 6 ,   7 . 5 ,   8 ,   1 0 - A S P X   ( v 4 . x ) I B M 0 3 7 ,   I B M 5 0 0 ,   I B M 8 7 0 ,   c p 8 7 5 ,   I B M 1 0 2 6 ,   I B M 0 1 0 4 7 ,   I B M 0 1 1 4 0 ,   I B M 0 1 1 4 1 , I B M 0 1 1 4 2 ,   I B M 0 1 1 4 3 ,   I B M 0 1 1 4 4 ,   I B M 0 1 1 4 5 ,   I B M 0 1 1 4 6 ,   I B M 0 1 1 4 7 ,   I B M 0 1 1 4 8 , I B M 0 1 1 4 9 ,   u t f - 1 6 ,   u n i c o d e F F F E ,   u t f - 3 2 ,   u t f - 3 2 B E ,   I B M 2 7 3 ,   I B M 2 7 7 ,   I B M 2 7 8 ,   I B M 2 8 0 , I B M 2 8 4 ,   I B M 2 8 5 ,   I B M 2 9 0 ,   I B M 2 9 7 ,   I B M 4 2 0 , I B M 4 2 3 ,   I B M 4 2 4 ,   x - E B C D I C - K o r e a n E x t e n d e d ,   I B M - T h a i ,   I B M 8 7 1 ,   I B M 8 8 0 ,   I B M 9 0 5 ,   I B M 0 0 9 2 4 ,   c p 1 0 2 5 [ x ]   q u e r y   s t r i n g a n d   b o d y   w e r e e n c o d e d [ x ]   e q u a l   s i g n a n d   a m p e r s a n d s h o u l d   n o t   b e e n c o d e d [ x ]   b o d y   c o u l d b e   s e n t w i t h / w i t h o u t u r l - e n c o d i n g T a r g e t P o s t ( a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ) N o t e ( s ) h t t p s : / / w w w . n c c g r o u p . c o m / u k / a b o u t - u s / n e w s r o o m - a n d - e v e n t s / b l o g s / 2 0 1 7 / a u g u s t / r e q u e s t - e n c o d i n g - t o - b y p a s s - w e b - a p p l i c a t i o n - f i r e w a l l s / j y t h o n G u o K e r S h t t p s : / / g i t h u b . c o m / G u o K e r S / C h a r s e t _ e n c o d i n g - B u r p
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则