搜索

[18421] 2021-08-26_waf绕过方式小结

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-26_waf绕过方式小结 w a f 绕 过 方 式 小 结 S T R 1 A M   H A C K 之 道   2 0 2 1 - 0 8 - 2 6 收 录 于 话 题   # w a f 绕 过   , 2 个 w a f 不 单 单 局 限 于 绕 过 w a f 过 滤 的 字 符 以 突 破 w a f ， 也 可 以 通 过 w a f 缺 陷 ， 解 析 机 制 等 方 式 突 破 w a f 。 文 章 参 考 2 0 1 9   K c o n 大 会 上 p y n 3 r d 的 议 题 《 云 时 代 的 w a f 突 破 》 0 x 0 1 ： 脏 数 据 绕 过 ： 脏 数 据 绕 过 即 传 入 一 段 长 数 据 使 w a f 失 效 ， 从 而 实 现 绕 过 w a f 。 文 章 提 到 某 些 w a f 处 理 P O S T 的 数 据 时 ， 只 会 检 测 开 头 的 8 K ， 后 面 选 择 全 部 放 过 0 x 0 2 ： 并 发 请 求 绕 过 ： 并 发 请 求 绕 过 对 请 求 进 行 并 发 ， 攻 击 请 求 会 被 负 载 均 衡 调 度 到 不 同 节 点 ， 导 致 某 些 请 求 绕 过 了 w a f 的 拦 截
0 x 0 3 ： ： H T T P 参 数 污 染 参 数 污 染 由 于 w a f 与 后 端 对 相 同 H T T P 参 数 处 理 方 式 不 同 ， 导 致 w a f 被 绕 过 如 上 图 所 示 ， 在 p h p 中 会 处 理 最 后 一 个 数 据 ， 也 就 是 这 里 的 i d = 2 ， 通 过 在 最 后 一 个 参 数 中 传 入 注 入 等 语 句 绕 过 w a f 的 过 滤 0 x 0 4 ： 数 据 格 式 解 析 绕 过 ： 数 据 格 式 解 析 绕 过
除 了 图 中 提 到 的 方 式 外 ， 一 些 其 他 方 式 也 可 能 绕 过 w a f ， 例 如 将 传 入 j s o n 数 据 ， 将 其 修 改 为 H T T P 请 求 ， 或 者 修 改 c o n t e n t - t y p e 等 方 式 （ 当 然 是 在 应 用 能 够 正 常 解 析 的 前 提 下 ） 。 0 x 0 5 ： 分 块 传 输 绕 过 ： 分 块 传 输 绕 过 这 个 应 该 是 最 近 听 的 比 较 多 而 且 比 较 有 效 的 一 种 绕 过 方 式 在 H T T P 请 求 头 加 入   T r a n s f e r - E n c o d i n g :   c h u n k e d ， 同 时 对 数 据 进 行 分 块 传 输 例 如 注 入 语 句 为 i d = 1   a n d   1 = 1 ， 将 请 求 修 改 为 分 块 传 输 的 方 式 需 要 注 意 的 是 0 代 表 编 码 结 束 ， 在 0 后 面 需 要 加 两 个 空 行 代 表 分 块 传 入 的 结 束 为 此 有 师 傅 编 写 了 专 门 的 插 件 h t t p s : / / g i t h u b . c o m / c 0 n y 1 / c h u n k e d - c o d i n g - c o n v e r t e r 0 x 0 6 ： 利 用 容 器 特 性 绕 过 ： 利 用 容 器 特 性 绕 过 在 I I S + A S P 的 环 境 中 ， 会 忽 略 % , 以 此 特 性 来 绕 过 w a f
在 w a f 看 来 传 入 的 数 据 为 h t t p : / / w w w . t e s t . c o m / t e s t . a s p ? i d = 1   u n i o n   a l l   s e % l e c t   1 , 2 , 3 , 4   f r o % m   a d m % i n 由 于 检 测 的 关 键 词 被 隔 断 导 致 不 会 被 拦 截 ， 而 且 传 入 后 端 服 务 器 的 数 据 为 h t t p : / / w w w . t e s t . c o m / t e s t . a s p ? i d = 1   u n i o n   a l l   s e l e c t 1 , 2 , 3 , 4   f r o m   a d m i n 。 从 而 绕 过 了 w a f 0 x 0 7 ： 编 码 绕 过 ： 编 码 绕 过 对 请 求 数 据 进 行 编 码 ， 例 如 u r l 编 码 ， U n i c o d e 编 码 等 ， 如 果 w a f 对 数 据 不 能 有 效 的 解 码 ， 而 应 用 后 端 能 够 正 常 解 码 ， 就 可 以 绕 过 w a f 例 如 最 常 见 的 u r l 编 码 ， 对 数 据 进 行 二 次 u r l 编 码 ， w a f 进 行 一 次 解 码 并 不 能 解 析 到 有 效 的 数 据 ， 而 后 端 在 进 行 解 码 时 传 入 的 为 有 效 的 恶 意 数 据 0 x 0 8 ： ： i p 伪 造 伪 造
由 于 白 名 单 机 制 ， w a f 可 能 会 对 某 些 i p 发 的 请 求 不 进 行 拦 截 ， 通 过 i p 伪 造 绕 过 w a f 的 限 制 常 见 的 伪 造 I P 请 求 头 X - F o r w a r d e d - F o r : 1 2 7 . 0 . 0 . 1 X - F o r w a r d e d - H o s t : 1 2 7 . 0 . 0 . 1 X - C l i e n t - I P : 1 2 7 . 0 . 0 . 1 X - r e m o t e - I P : 1 2 7 . 0 . 0 . 1 X - r e m o t e - a d d r : 1 2 7 . 0 . 0 . 1 T r u e - C l i e n t - I P : 1 2 7 . 0 . 0 . 1 X - C l i e n t - I P : 1 2 7 . 0 . 0 . 1 C l i e n t - I P : 1 2 7 . 0 . 0 . 1 X - R e a l - I P : 1 2 7 . 0 . 0 . 1 0 x 0 9 ： ： H T T P 请 求 方 式 绕 过 请 求 方 式 绕 过 来 自 一 个 朋 友 的 真 实 环 境 中 ， P O S T   G E T 传 数 据 都 会 被 w a f 拦 截 ， 将 请 求 方 式 修 改 为 O P T I O N S ， H E A D 等 成 功 绕 过 了 w a f （ 当 然 是 在 应 用 允 许 使 用 这 些 请 求 方 式 的 前 提 下 ） - - - - - E N D - - - - -
作 者 ： S T R 1 A M 转 载 于 h t t p : / / w w w . s t r 1 a m . t o p / w o r d p r e s s / ? p = 4 0 0 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理