搜索

[26785] 2019-03-21_分块传输绕过WAF

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-03-21_分块传输绕过WAF 分 块 传 输 绕 过 W A F 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 3 - 2 1         W A F 作 为 一 种 安 全 产 品 为 W e b 应 用 提 供 安 全 防 护 ， 可 以 增 大 攻 击 者 的 攻 击 难 度 和 攻 击 成 本 ， 这 一 点 是 不 容 至 疑 的 。 但 是 ， W A F 并 不 是 万 能 的 ， 世 界 上 没 有 任 何 一 款 安 全 产 品 可 以 提 供 1 0 0 % 的 安 全 防 护 。 由 于 产 品 的 设 计 或 实 现 原 理 ， 及 其 他 问 题 都 有 可 能 导 致 攻 击 者 可 以 成 功 绕 过 W A F 的 防 护 ， 来 达 到 攻 击 后 端 W e b 应 用 的 目 的 。 除 了 W A F 自 身 的 安 全 性 以 外 ， 现 在 讨 论 最 多 的 就 是 W A F 的 绕 过 技 术 。       在 介 绍 W A F 绕 过 技 术 之 前 ， 我 们 必 须 要 要 搞 明 白 一 个 问 题 ， 那 就 是 W A F 为 什 么 会 存 在 被 绕 过 的 风 险 ？ 这 是 因 为 W A F 对 数 据 包 的 解 析 和 W e b 服 务 器 对 数 据 包 的 解 析 两 者 之 间 存 在 差 异 ， 所 以 存 在 被 绕 过 的 可 能 。 下 面 列 出 了 一 些 在 S Q L 注 入 过 程 中 主 流 的 W A F 绕 过 技 术 ： 1 、 参 数 污 染 2 、 U R L 重 写 例 如 ： h t t p : / / l o c a l h o s t / u y g / i d / 1 2 3 + o r + 1 = 1 / t p / 4 5 6 3 、 加 密 p a y l o a d （ 例 如 ： M D 5 、 S H A - 1 、 自 定 义 加 密 ） 4 、 缓 冲 区 溢 出 5 、 编 码 绕 过 6 、 特 殊 字 符 插 入 （ ％ 0 0 ） 7 、 异 常 H T T P 请 求 包 （ 例 如 ： 超 级 大 ， 不 符 合 H T T P 规 范 但 被 s e r v e r 容 错 的 数 据 包 ） 8 、 数 据 包 分 块 传 输 方 式 T r a n s f e r - E n c o d i n g : c h u n k e d 这 次 就 给 大 家 分 享 一 下 分 块 传 输 绕 过 W A F 的 经 验 。   分 块 传 输 是 什 么 ？ 分 块 传 输 是 什 么 ？   在 H T T P 0 . 9 中 ， 响 应 包 的 结 束 只 是 简 单 的 依 赖 于 T C P 的 连 接 断 开 。 在 H T T P   1 . 0 的 响 应 头 增 加 了 一 些 字 段 ， 比 如 ， C o n t e n t - l e n g t h 用 于 表 示 响 应 包 的 大 小 ， 但 却 只 有 在 服 务 器 预 先 知 道 H T T P 头 长 度 的 情 况 下 ， 才 能 确 定 C o n t e n t - l e n g t h 的 值 。 这 就 意 味 着 如 果 发 送 的 是 动 态 的 内 容 ， 那 么 首 先 需 要 缓 存 数 据 ， 在 发 送 前 必 须 要 计 算 出 要 发 送 的 H T T P 头 的 大 小 。 否 则 如 果 依 旧 按 过 去 的 方 式 ， 可 能 T C P 连 接 断 开 的 时 候 ， 数 据 还 没 有 传 输 完 ， 这 时 候 就 不 得 不 中 断 数 据 传 输 ， 要 解 决 这 种 情 况 就 不 得 不 让 T C P 连 接 一 直 保 持 活 跃 状 态 。  
首 先 测 试 一 下 正 常 不 加 w a f 的 情 况 ： 发 现 是 字 符 型 注 入 。 我 的 p a y l o a d 构 造 是 i d = 1 ’   a n d 1 = 1 # i d = 1 ’   a n d   1 = 2 # 以 及 一 些 其 他 的 手 工 注 入 语 句 ， 这 里 不 再 详 细 说 ， 这 里 说 一 下 u n i o n   s e l e c t   1 , d a t a b a s e ( ) , v e r s i o n ( ) # 然 后 再 装 上 w a f ， 可 以 看 到 被 拦 截 了 。
然 后 ： 数 据 包 头 中 添 加 T r a n s f e r - E n c o d i n g : c h u n k e d 进 行 分 块 传 输 ， 将 注 入 的 内 容 进 行 分 块 ， 发 现 是 可 以 进 行 绕 过 的 。

分 块 传 输 还 有 很 多 有 趣 的 玩 法 ， 欢 迎 各 位 朋 友 一 些 交 流 学 习 。 作 者 ： 作 者 ： c o n g 9 1 8 4 来 源 ： M s 0 8 0 6 7 安 全 实 验 室 往 期 回 顾 1 . 《 W e b 安 全 攻 防 》 配 套 视 频 之 l a n m p , w a m p 平 台 搭 建 2 . 《 W e b 安 全 攻 防 》 配 套 视 频 之 d v w a , s q l 平 台 搭 建 3 . 【 H T B 系 列 】 靶 机 A c c e s s 的 渗 透 测 试 详 解
  m s 0 8 0 6 7 安 全 实 验 室   界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理