搜索

[577] 2017-11-10_WAF渗透攻防实践

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-11-10_WAF渗透攻防实践 W A F 渗 透 攻 防 实 践 A r k T e a m   2 0 1 7 - 1 1 - 1 0 作 者 ： { W e l l e e } @ A r k T e a m W E B 漏 洞 频 发 ， 黑 客 利 用 基 于 W E B 的 攻 击 得 到 服 务 器 的 或 设 备 的 控 制 权 限 ， 可 以 篡 改 网 页 内 容 表 达 政 治 诉 求 、 网 页 挂 马 、 窃 取 重 要 内 部 数 据 或 作 为 攻 击 跳 板 等 ！ W A F （ W e b   A p p l i c a t i o n   F i r e w a l l ） 作 为 网 站 安 全 基 础 设 施 的 标 配 ， 通 过 执 行 一 系 列 针 对 H T T P / H T T P S 的 安 全 策 略 来 专 门 为 W e b 应 用 提 供 保 护 。 根 据 不 同 的 分 类 方 法 ， W A F 可 分 为 许 多 种 。 从 产 品 形 态 上 来 划 分 ， W A F 主 要 分 为 三 大 类 ： 硬 件 设 备 类 ， 如 绿 盟 、 安 恒 、 启 明 星 辰 等 厂 商 生 产 的 W A F ； 软 件 产 品 类 ， 如 M o d S e c u r i t y 、 网 站 安 全 狗 等 ； 基 于 云 的 W A F ， 如 阿 里 云 盾 等 。 根 据 业 务 场 景 或 W A F 架 构 又 可 分 为 ： 反 向 代 理 模 式 、 A g e n t + 检 测 云 模 式 、 以 模 块 的 形 式 集 成 到 W E B 容 器 的 模 式 等 。 随 着 云 计 算 技 术 的 快 速 发 展 ， 使 得 其 于 云 的 W A F 实 现 成 为 主 流 。 国 内 阿 里 云 云 盾 、 知 道 创 宇 加 速 乐 等 是 这 类 W A F 的 典 型 代 表 ， 云 W A F 具 有 快 速 部 署 、 零 维 护 、 成 本 低 等 多 种 优 势 。 云 W A F 主 要 采 用 基 于 反 向 代 理 的 模 式 ， 通 过 修 改 受 保 护 网 站 的 域 名 解 析 ， 使 得 访 问 网 站 的 请 求 流 量 流 经 云 端 ， 以 此 可 对 流 量 进 行 攻 击 检 测 ， 之 后 云 端 作 为 代 理 访 问 受 保 护 网 站 并 将 网 站 处 理 结 果 返 回 给 用 户 。 本 文 基 于 O p e n r e s t y ， 使 用 n g x _ l u a 模 块 结 合 N g i n x 负 载 均 衡 功 能 搭 建 一 个 基 于 反 向 代 理 的 简 易 W A F ， 其 大 致 框 架 如 下 ： 本 文 余 下 主 要 分 为 三 部 分 ： 第 一 部 分 通 过 搭 建 一 个 包 含 S Q L 注 入 漏 洞 的 网 站 ， 在 无 W A F 的 情 况 下 模 拟 进 行 渗 透 测 试 ， 获 得 f l a g 。 第 二 部 分 通 过 实 例 演 示 了 如 何 利 用 W A F 为 后 端 的 W e b 应 用 提 供 安 全 防 护 功 能 ， 读 者 可 以 查 看 、 修 改 规 则 ， 使 其 直 观 感 受 基 于 规 则 的 W A F 的 工 作 原 理 和 防 御 机 制 。 第 三 部 分 ， 分 析 相 关 防 御 规 则 ， 尝 试 使 用 其 他 方 法 对 W A F 进 行 绕 过 ， 使 读 者 感 受 攻 防 双 方 的 博 弈 过 程 。 一 、 注 入 测 试 一 、 注 入 测 试 首 先 关 闭 W A F 防 御 功 能 ， 对 其 进 行 注 入 攻 击 ： 1 、 使 用 f i r e f o x   h a c k b a r 插 件 进 行 注 入 尝 试 ， 通 过 单 引 号 截 断 s q l 查 询 语 句 2 、 利 用 a n d   1 = 2 进 行 u n i o n 注 入 ， 获 取 注 入 结 果 回 显
3 、 2 的 位 置 可 以 回 显 ， 接 下 来 猜 测 表 名 ， 当 f r o m   f l a g 的 时 候 可 以 正 常 回 显 4 、 表 名 错 误 的 话 则 查 询 不 到 数 据 5 、 列 名 类 似 ， 最 终 的 p o c 为 ： h t t p : / / 1 2 7 . 0 . 0 . 1 / i n d e x . p h p ? i d = 1 '   a n d   1 = 2   u n i o n   s e l e c t   1 , f l a g   f r o m   f l a g   % 2 3 ， 得 到 f l a g 为 ： S Q L i   s o   e a s y ! 二 、 二 、 W A F 防 御 防 御 打 开 W A F 的 防 御 功 能 ， 继 续 使 用 f i r e f o x   h a c k b a r 插 件 对 目 标 w e b 进 行 注 入 尝 试 ：
1 、 使 用 上 述 成 功 的 p o c 进 行 注 入 尝 试 ， 发 现 此 时 的 注 入 攻 击 已 经 被 W A F 拦 截 2 、 查 看 W A F 的 过 滤 规 则 ， 可 以 看 出 上 述 注 入 攻 击 p o c ， h t t p : / / 1 2 7 . 0 . 0 . 1 / i n d e x . p h p ? i d = 1 '   a n d   1 = 2   u n i o n s e l e c t   1 , f l a g   f r o m   f l a g   % 2 3   触 发 了 如 下 图 的 过 滤 规 则 ， 因 而 注 入 攻 击 被 拦 截 三 、 三 、 W A F 绕 过 绕 过 分 析 W A F 规 则 ， 思 考 如 何 对 上 述 防 御 进 行 绕 过 1 、 可 以 发 现 相 关 防 御 规 则 只 是 对 某 些 关 键 词 （ 如 s e l e c t 和 f r o m 、 u n i o n 和 s e l e c t 等 ） 联 合 使 用 进 行 规 则 匹 配 ， 如 果 匹 配 成 功 ， 则 进 行 拦 截 ， 而 上 述 攻 击 p o c 触 发 了 相 关 的 u n i o n + s e l e c t 的 规 则 ， h t t p : / / 1 2 7 . 0 . 0 . 1 / i n d e x . p h p ? i d = 1 '   a n d   1 = 2   u n i o n   s e l e c t   1 , f l a g   f r o m   f l a g   % 2 3 ， 而 且 关 键 词 过 滤 时 并 没 有 忽 略 大 小 写 ， 因 此 可 以 尝 试 替 换 关 键 词 的 大 小 写 进 行 绕 过 2 、 如 果 W A F 对 关 键 词 大 小 写 进 行 忽 略 ， 还 可 以 考 虑 使 用 B o o l 型 盲 注 ： 通 过 s u b s t r 取 出 第 一 位 然 后 用 a s c i i 码 判 断 ， 可 以 得 到 第 一 位 的 a s c i i 码 为 8 3 ， 即 ' S ' ， 并 且 没 有 触 发 任 何 W A F 规 则 ， 成 功 获 得 回 显
3 、 而 如 果 判 断 不 对 ， 则 没 有 回 显 4 、 因 此 可 以 通 过 盲 注 脚 本 ， 根 据 页 面 的 回 显 对 每 一 位 字 符 进 行 猜 测 ， 从 而 也 可 攻 击 成 功 ， 获 得 f l a g ， 如 下 图 体 验 上 述 S Q L 注 入 攻 击 与 W A F 攻 防 实 践 过 程 ， 请 访 问 合 天 网 安 实 验 室 实 验 — — W A F 渗 透 攻 防 实 践 ， 实 验 地 址 如 下 ： h t t p : / / w w w . h e t i a n l a b . c o m / e x p c . d o ? e c = E C I D e e 9 3 2 0 a d e a 6 e 0 6 2 0 1 7 1 1 0 8 1 1 1 0 3 3 0 0 0 0 1 参 考 文 献 [ 1 ] h t t p : / / w w w . f r e e b u f . c o m / s e c t o o l / 5 4 2 2 1 . h t m l [ 2 ] h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 8 0 8 4 . h t m l [ 3 ] h t t p s : / / o p e n r e s t y . o r g / e n / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理