搜索

[20628] 2021-06-18_实操：一次简单的HPP绕WAF

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-18_实操：一次简单的HPP绕WAF 实 操 ： 一 次 简 单 的 H P P 绕 W A F 原 创   c a r r y p a n   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 6 - 1 8                 一 次 简 单 的 一 次 简 单 的 H P P 绕 绕 W A F                 利 用 代 码 中 的 一 段 错 误 ， 导 致 我 们 可 以 利 用 h p p 来 完 全 绕 过 防 御 规 则 。                 W A F 绕 过 中 ， 对 规 则 与 正 则 的 绕 过 总 是 有 局 限 性 的 。 直 接 操 作 单 引 号 报 错 ：                                                       闭 合 一 波 ：
直 接 被 干 掉 … … 仔 细 看 了 下 第 一 包 的 响 应 ： a s p . n e t ， 基 本 锁 定 I I S + A S P . N E T ， 此 时 h p p 不 香 吗 结 合 报 错 回 显 ， 直 接 构 造 p a y l o a d ： v i n = 1 1 1 1 1 1 1 1 1 1 1 1 1 1 ' ) & v i n = a n d + 1 = d b _ n a m e ( ) - - + - 参 数 连 接 时 用 了 逗 号 ， 将 p a y l o a d 简 单 修 改 下 ： v i n = 1 1 1 1 1 1 1 1 1 1 1 1 1 1 & v i n = ' ) + a n d + 1 = d b _ n a m e ( ) - - + - 也 可 以 直 接 用 注 释 符 包 含 ：
依 次 注 出 其 它 库 ： 注 表 ， 通 过 n o t   i n 语 句 ： 利 用 h a v i n g   1 = 1 和 g r o u p   b y 注 字 段 ：
注 数 据 ：                   学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。                 学 好 技 术 ， 别 再 让 W A F 拦 住 你 脚 步 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理