搜索

[20873] 2017-08-24_通过HTTP参数污染绕过WAF拦截

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-08-24_通过HTTP参数污染绕过WAF拦截 通 过 H T T P 参 数 污 染 绕 过 W A F 拦 截 L e m o n S e c   2 0 1 7 - 0 8 - 2 4 当 把 一 些 单 引 号 作 为 参 数 值 发 送 之 后 返 回 了 M y S Q L 的 典 型 报 错 信 息 “ M y S Q L   S Q L   E r r o r   M e s s a g e ” ， 因 此 可 以 轻 易 发 现 这 里 存 在 一 个 S Q L 注 入 漏 洞 。 然 后 ， 正 如 你 了 解 的 ， 我 们 通 常 会 进 行 如 下 尝 试 ： h t t p : / / 1 2 8 . 2 3 8 . 6 6 . 2 1 7 / h o r s e . p h p ? i d = 7   o r   1   I N   ( s e l e c t   c u r r e n t _ u s e r ) 然 后 我 得 到 了 一 个 错 误 信 息 ， 类 似 “ 请 停 止 攻 击 该 网 站 “ 这 样 的 内 容 。 在 我 尝 试 了 很 多 绕 过 S Q L i   f i l t e r 的 方 法 之 后 ， 我 意 识 到 在 网 站 背 后 配 置 了 一 个 W A F 来 阻 止 任 意 包 含 “ s e l e c t ” 或 “ u n i o n ” 等 在 利 用 S Q L 注 入 时 常 用 的 S Q L 查 询 关 键 字 。 通 过 这 样 的 黑 盒 测 试 可 以 猜 测 出 W A F 使 用 了 类 似 下 面 这 样 的 正 则 ： / ^ . * s e l e c t . * $ /   o r   / ^ . * u n i o n . * $ / 这 意 味 着 ， 提 交 任 意 带 有 S Q L 注 入 企 图 的 字 符 串 ， 如 b l a b l a S E L E C T b l a b l a 或 像 / * ! u n i o n * / 这 样 的 绕 过 方 式 都 会 触 发 W A F 拦 截 的 错 误 信 息 。 在 进 行 了 一 些 研 究 之 后 ， 我 发 现 通 过 H T T P 参 数 污 染 的 方 式 能 够 使 攻 击 者 绕 过 W A F 的 拦 截 。 那 么 ， 究 竟 要 如 何 实 现 呢 ？ 那 么 ， 究 竟 要 如 何 实 现 呢 ？ 我 们 假 设 有 一 个 通 过 G E T 方 式 提 交 的 参 数 “ i d ” , 你 可 以 重 复 构 造 这 个 参 数 并 以 下 面 的 形 式 发 送 出 去 ： ? i d = v a l u e 1 & a m p ; i d = v a l u e 2 然 后 ， 依 你 使 用 的 框 架 不 同 ( P H P , J a v a , A S P . N E T , e t c ) ， 参 数 字 符 串 会 以 不 同 的 方 式 进 行 解 析 ， 在 我 们 实 验 的 场 景 下 A p a c h e / P H P ， 如 果 你 可 以 多 次 注 入 同 一 个 参 数 值 ， 只 有 最 后 一 个 参 数 值 会 被 框 架 解 析 ， 但 是 你 猜 怎 么 着 ？ 只 有 第 一 个 参 数 会 经 过 W A F 的 分 析 和 过 滤 ！ 这 意 味 着 ， 通 过 注 入 :   i d = 7 & i d = [ S Q L i ] W A F 的 网 络 层 会 解 析   i d = 7   < - 合 法 P H P 应 用 层 会 解 析   i d = [ S Q L i ]   < - 注 入 语 句 成 功 执 行 因 此 ， 这 是 一 个 典 型 的 例 子 ， 你 注 入 的 东 西 在 网 络 层 和 应 用 层 被 区 别 对 待 了 。 下 面 是 一 张 表 格 ， 列 举 了 不 同 的 框 架 当 多 次 接 受 同 一 个 参 数 时 的 不 同 表 现 。 像 A S P . N E T ， 如 果 它 接 受 到 两 个 参 数 值 ， 它 会 拼 接 两 个 相 同 参 数 的 值 ， 因 此 你 可 以 将 被 过 滤 的 关 键 词 拆 分 到 两 个 参 数 中 进 行 攻 击 从 而 绕 过 W A F ， 当 然 这 个 主 题 已 经 超 过 这 篇 文 章 讨 论 的 范 围 了 。
接 下 来 ， 我 们 尝 试 注 入 一 些 S Q L 语 句 ： 9 1 r i . o r g   / h o r s e . p h p ? i d = 0 & a m p ; i d = 7 % 2 0 u n i o n % 2 0 s e l e c t % 2 0 1 , 2 , 3 , c u r r e n t _ u s e r 你 能 注 意 到 ， 所 有 的 注 入 利 用 语 句 都 写 到 了 第 二 个 参 数 值 的 位 置 ， 这 将 不 会 被 W A F 解 析 。 我 得 到 了 第 一 次 正 确 的 返 回 结 果 ： c s a w _ c h a l 1 @ l o c a l h o s t 接 下 来 就 是 常 规 的 M y S Q L 注 入 过 程 ， 这 里 不 再 赘 述
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理