搜索

[20378] 2020-10-10_Waf绕过小技巧之狗头铡侍候

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-10-10_Waf绕过小技巧之狗头铡侍候 W a f 绕 过 小 技 巧 之 狗 头 铡 侍 候 原 创   铁 人 三 项 - 单 兵 强   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 0 - 1 0 W a f 绕 过 小 技 巧 之 狗 头 铡 侍 候                   我 是 早 上 渗 透 测 试 、 晚 上 健 身 教 练 、 凌 晨 小 区 保 安 的 铁 人 三 项 看 到 这 类 w a f ， 你 们 就 会 慌 。 但 是 ， 我 不 会 ， 我 拿 到 手 上 就 会 绕 。 有 手 就 行 、 是 人 就 会 、 到 手 就 绕 有 手 就 行 、 是 人 就 会 、 到 手 就 绕 有 手 就 行 、 是 人 就 会 、 到 手 就 绕 有 手 就 行 、 是 人 就 会 、 到 手 就 绕 有 手 就 行 、 是 人 就 会 、 到 手 就 绕 有 手 就 行 、 是 人 就 会 、 到 手 就 绕 一 切 看 完 脸 色 行 事 一 切 看 完 脸 色 行 事
一 切 看 完 脸 色 行 事 0 x 0 0   -   环 境 搭 建 环 境 搭 建 环 境 ： W i n 2 0 0 3 、 p h p s t u d y 、 x x 狗 4 . 0 、 d v w a P h p s t u d y 使 用 系 统 服 务 在 官 网 上 下 载 最 新 版 本 的 X X 狗 ， 再 安 装 时 候 自 动 识 别 出 p h p s t u d y 的 路 径 ， 然 后 进 行 安 装 安 装 完 成 后 ， 再 进 入 X X 狗 页 面 ， 把 安 全 防 护 等 级 ， 调 成 高 级
0 x 0 1   -   废 话 来 一 点 废 话 来 一 点 4 . 0 更 新 之 后 有 挺 多 绕 过 已 经 被 修 复 ， 这 里 说 一 下 现 在 还 能 绕 过 的 2 个 小 技 巧   0 x 0 2   -   方 法 一 方 法 一 参 数 污 染 ： 使 用 过 长 的 注 释 使 得 参 数 足 够 长 ， 足 够 多 ， w a f 将 不 进 行 检 查 从 而 达 到 绕 过 的 目 的 。 P a y l o a d :   1   / * 无 用 的 字 符 * / u n i o n   s e l e c t   1 , d a t a b a s e ( ) 一 个 注 释 被 拦 截 只 要 注 释 足 够 多 即 可 绕 过
  0 x 0 3   -   方 法 二 方 法 二 分 块 传 输 ： 使 用 b p 的 插 件 ， 插 件 g i t h u b 地 址 ： h t t p s : / / g i t h u b . c o m / c 0 n y 1 / c h u n k e d - c o d i n g - c o n v e r t e r 在 b p 的 e x t e n d e r 上 添 加 插 件 装 上 插 件 后 ， 直 接 右 键 选 择 c h u n k e d   c o d i n g c o n v e r t e r 编 码
P a y l o a d ： 1   u n i o n   s e l e c t   1 , d a t a b a s e ( ) 编 码 后 即 可 绕 过 当 然 还 有 很 多 方 法 这 里 就 不 一 一 举 例 了 、 遇 到 w a f 不 用 怕 、 有 手 就 行 、 是 个 人 都 会 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理