搜索

[18410] 2021-08-16_利用字符集编码绕过waf的burpsuite插件

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2021-08-16_利用字符集编码绕过waf的burpsuite插件 利 用 字 符 集 编 码 绕 过 w a f 的 b u r p s u i t e 插 件 G u o K e r S   H A C K 之 道   2 0 2 1 - 0 8 - 1 6 收 录 于 话 题 # w a f 绕 过   , 2 # b u r p s u i t e 插 件   , 1 通 过 字 符 集 编 码 绕 过 w a f 的 b u r p 插 件 因 为 小 伙 伴 在 实 战 中 有 这 么 个 需 求 （ 利 用 字 符 集 编 码 绕 过 w a f ） ， 所 以 我 借 着 他 的 这 个 需 求 也 学 习 了 下 b u r p 插 件 的 编 写 。 使 用 说 明 使 用 说 明 其 实 这 种 方 法 很 早 就 出 来 了 ， 但 并 不 通 用 ， 感 觉 也 有 I I S + A S P . N E T 的 时 候 可 以 试 一 试 。 测 试 环 境 ： W i n d o w s 1 0   B u r p 版 本 ： 1 . 7 . 3 6   J y t h o n 版 本 ： J y t h o n - s t a n d a l o n e - 2 . 7 . 0 1 .   b u r p 加 载 P y t h o n 运 行 环 境 （ P y t h o n ）   2 .   加 载 此 插 件  
3 .   在 b u r p   p r o x y 或 r e p e a t e r 等 选 项 卡   中 右 键 开 启 相 关 选 项  

不 通 用   N g i n x + p h p   N o A p a c h e + p h p   N o I I S + A S P . N E T 勉 强 能 用 中 文 无 解 （ 比 如 上 传 场 景 ） 。 。 。 支 持 列 表 如 下 支 持 列 表 如 下 T a r g e t P o s t ( a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ) N o t e ( s )
N g i n x , u W S G I - D j a n g o - P y t h o n 3 I B M 0 3 7 ,   I B M 5 0 0 ,   c p 8 7 5 ,   I B M 1 0 2 6 ,   I B M 2 7 3 [ x ]   q u e r y   s t r i n g a n d   b o d y   w e r e e n c o d e d [ x ]   u r l - d e c o d e d p a r a m e t e r s   i n q u e r y   s t r i n g a n d   b o d y a f t e r w a r d s [ x ]   e q u a l   s i g n a n d   a m p e r s a n d n e e d e d   t o   b e e n c o d e d   a s w e l l   ( n o   u r l - e n c o d i n g N g i n x , u W S G I - D j a n g o - P y t h o n 2 I B M 0 3 7 ,   I B M 5 0 0 ,   c p 8 7 5 ,   I B M 1 0 2 6 ,   u t f - 1 6 ,   u t f - 3 2 ,   u t f - 3 2 B E ,   I B M 4 2 4 [ x ]   q u e r y   s t r i n g a n d   b o d y   w e r e e n c o d e d [ x ]   u r l - e n c o d e d p a r a m e t e r s   i n q u e r y   s t r i n g a n d   b o d y [ x ]   e q u a l   s i g n a n d   a m p e r s a n d s h o u l d   n o t   b e e n c o d e d   i n   a n y w a y T a r g e t P o s t ( a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ) N o t e ( s )
A p a c h e - T O M C A T 8 - J V M 1 . 8 - J S P I B M 0 3 7 ,   I B M 5 0 0 ,   I B M 8 7 0 ,   c p 8 7 5 ,   I B M 1 0 2 6 ,   I B M 0 1 1 4 0 ,   I B M 0 1 1 4 1 ,   I B M 0 1 1 4 2 , I B M 0 1 1 4 3 ,   I B M 0 1 1 4 4 ,   I B M 0 1 1 4 5 ,   I B M 0 1 1 4 6 ,   I B M 0 1 1 4 7 ,   I B M 0 1 1 4 8 ,   I B M 0 1 1 4 9 ,   u t f - 1 6 ,   u t f - 3 2 ,   u t f - 3 2 B E ,   I B M 2 7 3 ,   I B M 2 7 7 ,   I B M 2 7 8 ,   I B M 2 8 0 ,   I B M 2 8 4 ,   I B M 2 8 5 ,   I B M 2 9 0 , I B M 2 9 7 ,   I B M 4 2 0 ,   I B M 4 2 4 ,   I B M - T h a i ,   I B M 8 7 1 ,   c p 1 0 2 5 [ x ]   q u e r y   s t r i n g i n   i t s   o r i g i n a l f o r m a t   ( n o t e n c o d e d   – c o u l d   b e   u r l - e n c o d e d   a s u s u a l ) [ x ]   e q u a l   s i g n a n d   a m p e r s a n d s h o u l d   n o t   b e e n c o d e d   i n   a n y w a y [ x ]   b o d y   c o u l d b e   s e n t w i t h / w i t h o u t u r l - e n c o d i n g A p a c h e - T O M C A T 7 - J V M 1 . 6 - J S P I B M 0 3 7 ,   I B M 5 0 0 ,   I B M 8 7 0 ,   c p 8 7 5 ,   I B M 1 0 2 6 ,   I B M 0 1 1 4 0 ,   I B M 0 1 1 4 1 ,   I B M 0 1 1 4 2 , I B M 0 1 1 4 3 ,   I B M 0 1 1 4 4 ,   I B M 0 1 1 4 5 ,   I B M 0 1 1 4 6 ,   I B M 0 1 1 4 7 ,   I B M 0 1 1 4 8 ,   I B M 0 1 1 4 9 ,   u t f - 1 6 ,   u t f - 3 2 ,   u t f - 3 2 B E ,   I B M 2 7 3 ,   I B M 2 7 7 ,   I B M 2 7 8 ,   I B M 2 8 0 ,   I B M 2 8 4 ,   I B M 2 8 5 ,   I B M 2 9 7 , I B M 4 2 0 ,   I B M 4 2 4 ,   I B M - T h a i ,   I B M 8 7 1 ,   c p 1 0 2 5 [ x ]   q u e r y   s t r i n g i n   i t s   o r i g i n a l f o r m a t   ( n o t e n c o d e d ) [ x ]   e q u a l   s i g n a n d   a m p e r s a n d s h o u l d   n o t   b e e n c o d e d [ x ]   b o d y   c o u l d b e   s e n t w i t h / w i t h o u t u r l - e n c o d i n g A p a c h e   - P H P 5 ( m o d _ p h p &   F a s t C G I ) N o n e N / A T a r g e t P o s t ( a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ) N o t e ( s )
I I S 8 - P H P 7 . 1 - F a s t C G I N o n e N / A I I S 6 ,   7 . 5 ,   8 ,   1 0 - A S P   C l a s s i c N o n e N / A I I S 6 ,   7 . 5 ,   8 ,   1 0 - A S P X   ( v 4 . x ) I B M 0 3 7 ,   I B M 5 0 0 ,   I B M 8 7 0 ,   c p 8 7 5 ,   I B M 1 0 2 6 ,   I B M 0 1 0 4 7 ,   I B M 0 1 1 4 0 ,   I B M 0 1 1 4 1 , I B M 0 1 1 4 2 ,   I B M 0 1 1 4 3 ,   I B M 0 1 1 4 4 ,   I B M 0 1 1 4 5 ,   I B M 0 1 1 4 6 ,   I B M 0 1 1 4 7 ,   I B M 0 1 1 4 8 , I B M 0 1 1 4 9 ,   u t f - 1 6 ,   u n i c o d e F F F E ,   u t f - 3 2 ,   u t f - 3 2 B E ,   I B M 2 7 3 ,   I B M 2 7 7 ,   I B M 2 7 8 ,   I B M 2 8 0 , I B M 2 8 4 ,   I B M 2 8 5 ,   I B M 2 9 0 ,   I B M 2 9 7 ,   I B M 4 2 0 , I B M 4 2 3 ,   I B M 4 2 4 ,   x - E B C D I C - K o r e a n E x t e n d e d ,   I B M - T h a i ,   I B M 8 7 1 ,   I B M 8 8 0 ,   I B M 9 0 5 ,   I B M 0 0 9 2 4 ,   c p 1 0 2 5 [ x ]   q u e r y   s t r i n g a n d   b o d y   w e r e e n c o d e d [ x ]   e q u a l   s i g n a n d   a m p e r s a n d s h o u l d   n o t   b e e n c o d e d [ x ]   b o d y   c o u l d b e   s e n t w i t h / w i t h o u t u r l - e n c o d i n g T a r g e t P o s t ( a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ) N o t e ( s ) 参 考 资 料 参 考 资 料 h t t p s : / / w w w . n c c g r o u p . c o m / u k / a b o u t - u s / n e w s r o o m - a n d - e v e n t s / b l o g s / 2 0 1 7 / a u g u s t / r e q u e s t - e n c o d i n g - t o - b y p a s s - w e b - a p p l i c a t i o n - f i r e w a l l s / 食 用 说 明 食 用 说 明 开 袋 不 即 食 ， 需 要 蘸 着 j y t h o n 吃 作 者 ： G u o K e r S 转 载 于 ： h t t p s : / / g i t h u b . c o m / G u o K e r S / C h a r s e t _ e n c o d i n g - B u r p 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 赞 ” “ 在 看 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理