搜索

[1874] 2020-12-04_【实战】记一次渗透测试绕过WAF上传GetShell

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2020-12-04_【实战】记一次渗透测试绕过WAF上传GetShell 【 实 战 】 记 一 次 渗 透 测 试 绕 过 W A F 上 传 G e t S h e l l 原 创   坏 少   D a y 1 安 全 团 队   2 0 2 0 - 1 2 - 0 4 前 言 前 言 在 一 次 授 权 授 权 的 渗 透 测 试 中 找 到 了 一 处 上 传 点 ， 可 惜 遇 到 了 W A F ， 再 经 过 不 断 尝 试 后 ， 我 成 功 的 把 马 儿 传 了 上 去 ， 现 把 思 路 分 享 给 大 家 。 尝 试 步 骤 尝 试 步 骤 无 意 中 找 到 某 个 上 传 点 ， 正 常 返 回 包 如 下 图 所 示   随 手 测 一 下 是 否 白 名 单 ， 扩 展 名 改 为 a a ， 如 图 所 示 ， 瞬 间 乐 开 了 花 F u z z 之 后 发 现 ’ a s p ' , ' a s p x ' , ' a s a ' , ' a s a x ' , ' a s c x ' , ' a s h x ' , ' a s m x ' ， g o 之 后 没 得 回 显 , 只 有 a s m x 能 绕 过 白 名 单
  最 后 去 百 度 找   a s m x   的 一 句 话 木 马 ， 尝 试 上 传   发 现 文 件 内 容 被 干 掉 了 ， 并 且 自 己 对 a s m x 并 不 熟 悉 ， 一 切 又 回 到 了 原 点 . . . 文 件 上 传 还 是 归 根 结 底 是 客 户 端 的 文 件 上 传 还 是 归 根 结 底 是 客 户 端 的   P O S T   请 求 ， 主 体 就 是 一 些 上 传 内 容 。 请 求 ， 主 体 就 是 一 些 上 传 内 容 。
f i l e n a m e   字 段 是 必 要 的 ， 指 定 了 上 传 时 的 那 个 文 件 的 文 件 名 ， 其 他 的 倒 是 可 有 可 无 。 尝 试 增 加 字 段 用 - - - - - - W e b K i t F o r m B o u n d a r y O f L C H 2 R H s v U A s 4 A i 隔 开 做 混 淆 ， 但 还 是 一 直 上 传 不 了     在 f i l e n a m e = " 1 1 . c e r " 后 加 上 ; . j p g 尝 试 欺 骗 w a f ， 上 传 成 功 的 扩 展 名 会 将 分 号 后 的 字 符 注 释 掉   最 后 发 现 直 接 加 个 ; 也 可 以 上 传 成 功 绕 过 扩 展 名 成 功 绕 过 扩 展 名
  文 件 扩 展 名 搞 定 了 ， 现 在 来 对 文 件 内 容 进 行 绕 过 尝 试 利 用   冰 蝎 ， 哥 斯 拉 的 马 ， 都 被 拦 了   F u z z 之 后 发 现 可 以 使 用 - - - - - - W e b K i t F o r m B o u n d a r y O f L C H 2 R H s v U A s 4 A i - - - - 来 欺 骗 w a f 的 正 则 ， 让 它 误 以 为 文 件 上 传 结 束 ， 这 样 就 不 再 检 测 之 后 的 内 容
  成 功 上 传 了 冰 蝎 马 ， 但 访 问 发 现 是 报 错   修 改 上 传 了 一 个 8 2 年 的 免 杀 a s p 马 成 功 绕 过 成 功 绕 过
写 到 最 后 写 到 最 后 本 文 中 免 杀 马 的 本 文 中 免 杀 马 的 请 在 本 公 众 号 回 复 请 在 本 公 众 号 回 复 “ 免 杀 免 杀 ” 获 取 。 获 取 。 免 责 声 明 ： 免 责 声 明 ： 工 具 仅 用 于 授 权 渗 透 测 试 ， 交 流 技 术 使 用 ， 禁 止 用 于 非 法 用 途 ， 否 则 一 切 后 果 自 负 。 工 具 仅 用 于 授 权 渗 透 测 试 ， 交 流 技 术 使 用 ， 禁 止 用 于 非 法 用 途 ， 否 则 一 切 后 果 自 负 。  
D a y 1 安 全 团 队 会 以 微 信 公 众 号 为 平 台 持 续 输 出 渗 透 测 试 、 代 码 审 计 、 W i n d o w s 逆 向 等 内 容 ， 致 力 于 回 馈 安 全 社 区 ， 提 高 网 络 安 全 普 及 程 度 团 队 成 员 ： h t t p : / / t e a m . d a y 1 . t o d a y / D a y 1 团 队 招 擅 长 开 发 的 大 佬 共 同 发 展 自 动 化 有 兴 趣 者 欢 迎 投 递 8 2 9 7 3 2 4 0 @ q q . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理