来检测一下你的防火墙，用Python检测并绕过Web应用程序防火墙_伪造一个包绕过防火墙

最新推荐文章于 2024-08-09 11:20:59 发布

2301_82243733

最新推荐文章于 2024-08-09 11:20:59 发布

阅读量1k

点赞数 15

分类专栏：程序员文章标签： python 前端开发语言

本文链接：https://blog.csdn.net/2301_82243733/article/details/138567217

版权

程序员专栏收录该内容

214 篇文章

订阅专栏

最后

不知道你们用的什么环境，我一般都是用的Python3.6环境和pycharm解释器，没有软件，或者没有资料，没人解答问题，都可以免费领取（包括今天的代码），过几天我还会做个视频教程出来，有需要也可以领取~

给大家准备的学习资料包括但不限于：

Python 环境、pycharm编辑器/永久激活/翻译插件

python 零基础视频教程

Python 界面开发实战教程

Python 爬虫实战教程

Python 数据分析实战教程

python 游戏开发实战教程

Python 电子书100本

Python 学习路线规划

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

如果您正在进行渗透测试，并且您不知道有防火墙阻塞流量，因为它可能浪费了大量的时间，因为大多数时候，您的攻击有效负载被防火墙阻止，所以，在开始渗透测试之前，首先测试Web应用程序防火墙存在是一个好主意。

大多数防火墙现在就留下一些关于它们的轨迹，现在如果您使用上面定义的有效载荷攻击网络应用程序，并获得以下响应：

HTTP/1.1 406 Not Acceptable
Date: Mon, 10 Jan 2016Server: nginx
Content-Type: text/html; charset=iso-8859-1
Not Acceptable!Not Acceptable! An appropriate representation of the

您可以清楚地看到，您的攻击被Mod_Security防火墙阻止。在本文中，我们将看到我们如何开发一个简单的python脚本，可以执行此任务检测防火墙并绕过它。

步骤1：定义HTML文档和PHP脚本！

我们必须定义我们的HTML文档来注入有效载荷和相应的PHP脚本来处理数据。我们在下面定义了这两个。

我们将使用以下HTML文档：

<html>
<body>
<form name="waf" action="waf.php" method="post">
Data: <input type="text" name="data"><br>
<input type="submit" value="Submit">
</form>
</body>
</html>

PHP脚本：

<html>
<body>
Data from the form : <?php echo $_POST["data"]; ?><br>
</body>
</html>

步骤2：准备恶意请求！

检测防火墙存在的第二步是创建一个可以被防火墙阻止的恶意跨站脚本请求。我们将使用一个名为“Mechanize”的python模块

现在您了解了Mechanize，我们可以选择任何页面上提供的Web表单并提交请求。以下代码片段可用于做到这一点：

import mechanize as mecmalicious
Request = mec.Browser()
formName = 'waf'maliciousRequest.open("http://check.cyberpersons.com/crossSiteCheck.html")maliciousRequest.select_form(formName)

让我们明白这个代码行：

在第一行，我们导入了mechanize模块，并给它一个简称’mec’供以后参考。

要使用mechanize下载网页，需要实例化浏览器。我们已经在代码的第二行中做到了。

在第一步，我们定义了我们的HTML文档，其中表单名称为“waf”，我们需要告诉mechanize选择此表单提交，因此我们在名为formName的变量中使用此名称。

比我们打开这个URL，就像我们在浏览器中一样。页面打开后，我们填写表单并提交数据，因此页面的打开与此相同。

最后我们选择了使用’select_form’函数传递它’formName’变量的形式。

正如你可以在HTML源代码中看到的那样，这个表单只有一个输入字段，我们将在该字段中注入我们的payload，一旦我们收到响应，我们将检查它的字符串以检测是否存在Web应用防火墙。

步骤3：准备有效载荷

在我们的HTML文档中，我们使用以下代码指定了一个输入字段：

<input type =“text”name =“data”> <br>

您可以看到该字段的名称是“data”，我们可以使用以下代码定义此字段的输入：

crossSiteScriptingPayLoad = "<svg><script>alert`1`<p>"
maliciousRequest.form['data'] = crossSiteScriptingPayLoad

第一行将我们的有效载荷保存在变量中。

在第二行代码中，我们已将我们的有效内容分配给表单字段“数据”。

我们现在可以安全地提交此表格并检查答复。

步骤4：提交表单并记录回复

代码我将在此行提及后提交表单并记录回复：

maliciousRequest.submit()
response=maliciousRequest.response().read()
print response

提交表单

将响应保存在变量中。

打印回应。

由于我目前没有安装防火墙，所以我得到的响应是：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

可以看到有效载荷被打印回我们，意味着应用程序代码中不存在过滤，并且由于没有防火墙，我们的请求也没有被阻止。

步骤5：检测防火墙的存在

名为“response”的变量包含从服务器获得的响应，我们可以使用响应来检测防火墙的存在。我们将尝试在本教程中检测到以下防火墙的存在。

WebKnight
mod_security
Dot Defender

看看我们如何用python代码实现这一点：

if response.find('WebKnight') >= 0:
 print "Firewall detected: WebKnight"
elif response.find('Mod_Security') >= 0: 
 print "Firewall detected: Mod Security"
elif response.find('Mod_Security') >= 0:
 print "Firewall detected: Mod Security"
elif response.find('dotDefender') >= 0:
 print "Firewall detected: Dot Defender"
else:
 print "No Firewall Present"

如果安装Web Knight防火墙并且我们的请求被阻止，响应字符串将在其中包含“WebKnight”，那么find函数将返回大于0的值，这意味着WebKnight防火墙存在。同样，我们也可以检查其他2个防火墙。

我们可以扩展这个小应用程序来检测多少个防火墙，但您必须知道响应行为。

最后

🍅 硬核资料：关注即可领取PPT模板、简历模板、行业经典书籍PDF。
🍅 技术互助：技术群大佬指点迷津，你的问题可能不是问题，求资源在群里喊一声。
🍅 面试题库：由技术群里的小伙伴们共同投稿，热乎的大厂面试真题，持续更新中。
🍅 知识体系：含编程语言、算法、大数据生态圈组件（Mysql、Hive、Spark、Flink）、数据仓库、Python、前端等等。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取