搜索

[18303] 2021-03-04_干货WAF绕过思路+知识点

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-03-04_干货WAF绕过思路+知识点 干 货 | W A F 绕 过 思 路 + 知 识 点 西 瓜   H A C K 之 道   2 0 2 1 - 0 3 - 0 4 W A F 拦 截 原 理 ： W A F 从 规 则 库 中 匹 配 敏 感 字 符 进 行 拦 截 。 关 键 词 大 小 写 绕 过 关 键 词 大 小 写 绕 过 有 的 W A F 因 为 规 则 设 计 的 问 题 ， 只 匹 配 纯 大 写 或 纯 小 写 的 字 符 ， 对 字 符 大 小 写 混 写 直 接 无 视 ， 这 时 ， 我 们 可 以 利 用 这 一 点 来 进 行 绕 过 举 列 ： u n i o n   s e l e c t   - - - >   u n I O n   S e L E c T 编 码 绕 过 编 码 绕 过 针 对 W A F 过 滤 的 字 符 编 码 ， 如 使 用 U R L 编 码 ， U n i c o d e 编 码 ， 十 六 进 制 编 码 ， H e x 编 码 等 . 举 列 ： u n i o n   s e l e c t   1 , 2 , 3 #   = u n i o n % 0 a s e l e c t   1 u 0 0 2 c 2 , 3 % 2 3 双 写 绕 过 双 写 绕 过 部 分 W A F 只 对 字 符 串 识 别 一 次 ， 删 除 敏 感 字 段 并 拼 接 剩 余 语 句 ， 这 时 ， 我 们 可 以 通 过 双 写 来 进 行 绕 过 。 举 列 ： U N I u n i o n O N   ， S E L s e l e c t E C T   a n a n d d 换 行 换 行 ( N ) 绕 过 绕 过 举 列 ： s e l e c t   *   f r o m   a d m i n   w h e r e   u s e r n a m e   =   N   u n i o n   s e l e c t   1 , u s e r ( )   f r o m   a d m i n 注 释 符 内 联 注 释 绕 过 ： 注 释 符 内 联 注 释 绕 过 ： / X X X / ， # ,   - -   - ， - - + ,   ; u n i o n   s e l e c t e   = / ! u n i o n /   s e l e c t 同 义 词 替 换 同 义 词 替 换 a n d = & & o r = | | = ( 等 于 号 ) = < 、 > 空 格 不 能 使 用 = % 0 9 , % 0 a , % 0 b , % 0 c , % 0 d , % 2 0 , % a 0 等 注 ： % 0 a 是 换 行 也 可 以 替 代 空 格 H T T P 参 污 染 参 污 染 对 目 标 发 送 多 个 参 数 ， 如 果 目 标 没 有 多 参 数 进 行 多 次 过 滤 ， 那 么 W A F 对 多 个 参 数 只 会 识 别 其 中 的 一 个 。
举 列 ： ? i d = 1 & i d = 2 & i d = 3 垃 圾 参 数 垃 圾 参 数 W A F 在 设 计 的 时 候 都 会 考 虑 到 性 能 问 题 ， 检 测 数 据 包 的 包 长 或 检 测 数 据 流 长 度 ， 有 一 个 限 制 。 因 此 在 设 计 W A F 的 时 候 可 能 就 有 一 个 默 认 值 ， 默 认 多 少 个 字 节 的 流 大 小 ， 或 是 多 少 个 数 据 包 。 此 时 可 以 向 H T T P   P O S T 添 加 填 充 数 据 ， 达 到 一 定 数 目 之 后 ， P O S T 中 的 s q l 注 入 恶 意 代 码 没 有 被 检 测 了 ， 达 到 了 b y p a s s 的 目 的 。 P O S T 请 求 : 举 列 ： a = A A A A A A * [ 很 多 个 A ]   & i d = 1   o r d e r   b y   X [ 1 - 3 ] 组 合 绕 过 组 合 绕 过 将 以 上 所 学 习 的 知 识 点 结 合 在 一 起 ， 这 样 能 大 幅 提 高 绕 过 W A F 的 可 能 性 举 列 ： i d = 1 / ! U n I o N / + S e L e C T + 1 , 2 , c o n c a t ( / ! t a b l e _ n a m e / ) + F r O M   / ! i n f o r m a t i o n _ s c h e m a / . t a b l e s   / ! W H E R E   / + / ! T a B l E _ S c H e M a / + l i k e + d a t a b a s e ( ) –   - 分 块 传 输 分 块 传 输 在 b u r p 中 关 闭 自 动 补 全 ， 删 掉 C o n t e n t - L e n g t h :   3 7 ， 添 加 T r a n f e r - E n c o n d i n g :   c h u n k e d 就 代 表 是 分 块 传 输 了 ， 下 面 字 符 依 次 类 推 ， 注 意 结 束 时 有 两 个 空 行 。 如 果 这 样 依 旧 被 拦 截 可 以 在 每 分 块 后 面 加 上 ； 注 释 ， 尝 试 绕 过
协 议 未 覆 盖 协 议 未 覆 盖 将 头 部 C o n t e n t - T y p e 改 为 m u l t i p a r t / f o r m - d a t a ;   b o u n d a r y = 6 9   然 后 设 置 分 割 符 内 的 C o n t e n t - D i s p o s i t i o n 的 n a m e 为 要 传 参 数 的 名 称 。 数 据 部 分 则 放 在 分 割 结 束 符 上 一 行 ， 可 以 直 接 使 用 B u r p 中 的 c h a n g e   b o d y   e n c o d i n g 来 更 改 数 据 格 式 ， 进 行 绕 过 总 结 总 结 W A F 绕 过 的 思 路 就 是 让 W A F 的 检 测 规 则 ， 识 别 不 到 你 所 输 入 的 敏 感 字 符 ， 利 用 上 述 我 所 介 绍 的 知 识 点 ， 灵 活 结 合 各 种 方 法 ， 从 而 可 以 增 加 绕 过 W A F 的 可 能 性 。 作 者 ： 西 瓜 ， 转 载 于 ： 作 者 ： 西 瓜 ， 转 载 于 ： x f f b k . c n ， 各 位 可 关 注 作 者 博 客 。 ， 各 位 可 关 注 作 者 博 客 。 E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D 2 ; C E S H I i d 2 ; C E S H I = 1 5 ; C E S H I o r d e r 2 ; C E S H I b y 1 ; C E S H I 4
● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 赞 ” “ 在 看 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理