搜索

[6773] 2020-06-14_使用PHP查询字符串绕过waf

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-06-14_使用PHP查询字符串绕过waf 使 用 P H P 查 询 字 符 串 绕 过 w a f E 安 全   2 0 2 0 - 0 6 - 1 4 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 W e n s 0 n 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 语 法 语 法 & 定 义 定 义 & 注 释 注 释 查 询 字 符 串 解 析 到 变 量 ， 首 先 看 一 下 p a r s e _ s t r ( ) 函 数 ： 语 法 ： p a r s e _ s t r ( s t r i n g , a r r a y ) 定 义 和 用 法 ： p a r s e _ s t r ( )   函 数 把 查 询 字 符 串 解 析 到 变 量 中 。 注 释 ： 如 果 未 设 置   a r r a y   参 数 ， 则 由 该 函 数 设 置 的 变 量 将 覆 盖 已 存 在 的 同 名 变 量 。 注 释 ： p h p . i n i   文 件 中 的   m a g i c _ q u o t e s _ g p c   设 置 影 响 该 函 数 的 输 出 。 如 果 已 启 用 ， 那 么 在   p a r s e _ s t r ( )   解 析 之 前 ， 变 量 会 被 a d d s l a s h e s ( )   转 换 。 N o . 2 N o . 2 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 如 何 绕 过 如 何 绕 过 w a f 程 序 规 则 程 序 规 则 T L ; D R ， P H P 将 查 询 字 符 串 ( 在 U R L 或 b o d y 中 ) 转 换 为 $ _ G E T 或 $ _ P O S T 中 的 数 组 。 例 如 : / ? f o o = b a r 变 成 A r r a y ( [ f o o ]   = >   " b a r " ) ， 查 询 字 符 串 解 析 过 程 使 用 下 划 线 删 除 或 替 换 参 数 名 称 中 的 某 些 字 符 。 例 如 / ? % 2 0 w e n s o n [ i d % 0 0 = 4 2 ] 转 换 为 A r r a y ( [ w e n s o n _ i d ]   = >   4 2 ) 如 果 遇 到 w a f 对 w e n s o n _ i d 的 值 进 行 拦 截 时 ， 怎 么 样 使 用 滥 用 P H P 查 询 字 符 串 解 析 器 来 绕 过 W A F , 可 以 通 过 以 下 面 方 式 来 绕 过 这 个 解 析 过 程 : / w e n s o n . p h p ? % 2 0 w e n s o n [ i d % 0 0 = 4 2 " + A N D + 1 = 0 — 在 P H P 中 ， 上 面 的 示 例 % 2 0 w e n s o n [ i d % 0 0 ] 中 的 参 数 名 的 值 将 存 储 为 $ _ G E T [ " w e n s o n _ i d " ] 。 P H P 需 要 将 所 有 参 数 转 换 为 一 个 有 效 的 变 量 名 ， 因 此 当 解 析 查 询 字 符 串 时 ， 它 主 要 做 两 件 事 : 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
1 .   删 除 初 始 空 格 2 .   将 一 些 字 符 转 换 为 下 划 线 ( 包 括 空 格 ) 通 过 如 下 所 示 的 简 单 循 环 ， 您 可 以 使 用 p a r s e r _ s t r 函 数 发 现 哪 个 字 符 被 删 除 或 转 换 为 下 划 线 : 在 这 里 可 以 用 f o o _ b a r 的 值 进 行 f u z z 测 试 ， “ [ X ] f o o [ X ] b a r [ X ] ” 是 [ X ] 的 标 记 位 ， 对 这 个 标 记 位 进 行 测 试 ， 如 果 w e b 服 务 器 接 受 带 点 或 空 白 的 标 题 名 称 ， 也 会 发 生 类 似 的 事 情 。 可 以 对 f u z z 测 试 的 一 些 点 ：
接 下 来 进 行 拆 分 ， 进 行 分 析 ： [ 1 s t ] f o o _ b a r f o o [ 2 n d ] b a r f o o _ b a r [ 3 r d ] 可 以 看 出 f o o % 2 0 b a r   等 同 于   f o o + b a r   ， 并 且 可 以 被 解 析 为 f o o   b a r 。 如 果 使 用 一 个 正 则 规 则 来 匹 配 时 ： a l e r t   h t t p   a n y   a n y   - >   $ H O M E _ N E T   a n y   (       m s g :   " B l o c k   S Q L i " ;   f l o w : e s t a b l i s h e d , t o _ s e r v e r ;       c o n t e n t :   " P O S T " ;   h t t p _ m e t h o d ;       p c r e :   " / w e n s o n _ i d = [ ^ 0 - 9 ] + / P i " ;       s i d : 1 2 3 4 5 6 7 ; ) 可 以 使 用 下 面 的 方 式 进 行 绕 过 ： / ? w e n s o n * * [ * * i d = 1 % 2 2 + A N D + 1 = 1 - - ' / ? w e n s o n * * % 5 b * * i d = 1 % 2 2 + A N D + 1 = 1 - - ' / ? w e n s o n _ i d * * % 0 0 * * = 1 % 2 2 + A N D + 1 = 1 - - ' 如 果 像 M o d S e c u r i t y 的 话 ， 使 用 这 个 规 则 的 话 S e c R u l e   ! A R G S : w e n s o n _ i d   " @ r x   ^ [ 0 - 9 ] + $ " ， 以 上 的 方 式 是 不 成 功 的 ，
所 以 在 有 时 候 可 以 这 样 子 绕 过 w a f : 所 以 在 绕 P H P 文 件 中 ， 遇 到 类 似 的 p a r s e _ s t r ( ) 函 数 时 ， 可 以 尝 试 去 绕 过 。 / t e s t . p h p ? t t < s p a n   s t y l e = " c o l o r : # a b 4 6 4 2 " > % 0 0 < / s p a n > = 1 & % 2 0 w e n s o n = f s f 2 3 4 2 4 2 3 4 2 3 4 f f s d f d s 等 同 于 下 面 的 U R L 地 址 ： / t e s t . p h p ? t t = 1 & w e n s o n = f s f 2 3 4 2 4 2 3 4 2 3 4 f f s d f d s N o . 3 N o . 3 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 尾 言 最 后 ， 文 章 的 内 容 部 分 参 考 互 联 网 的 文 章 来 写 ， 在 绕 过 的 过 程 中 ， 多 尝 试 一 下 P H P 替 代 函 数 进 行 绕 w a f 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 蓝 色 巨 人 I B M   C l o u d 遭 受 长 时 间 宕 机   全 球 客 户 网 站 停 机 ！ E 周 热 点   ⑨ （ 2 0 2 0 0 6 0 5 - 0 6 1 2 ） |   美 国 大 选 在 线 投 票 系 统 响 起 安 全 隐 患 警 报 Q & A ｜ 你 应 该 知 道 的 ， 2 0 2 0 西 湖 论 剑 · 网 络 安 全 线 上 峰 会 ！ 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理