文件上传安全狗waf绕过思想

本内容只做思想，因为这些已经是以前的了

上传参数名解析：明确有哪些东西能修改？
Content-Disposition: 一般可更改

name: 表单参数值，不能更改

filename :文件名，可以更改

Content-Type:文件MIME，视情况更改

常见的绕过方法
数据溢出-防匹配(xxx… .)

符号变异-防匹配（'和"和;)

数据截断-防匹配(%00 ;换行)

重复数据-防匹配(参数多次)x

FUZZ大法

数据溢出-防匹配

符号变异-防匹配（'和"和;)
去掉双引号

删除后面的"

切换成’

数据截断-防匹配(%00 ;换行)
%00截断

换行执行

还有一种是反斜杠filename=shell.jpg/shell.php;
重复数据-防匹配
只有最后一个数据后缀匹配

FUZZ大法

抓包，将上传的文件名作为poyload进行攻击
FUZZ字典
https://github.com/fuzzdb-project/fuzzdb
https://github.com/TheKingOfDuck/fuzzDicts
https://github.com/TuuuNya/fuzz_dict
https://github.com/jas502n/fuzz-wooyun-org

缺点大规模的测试会被墙，IP被封，所以需要IP池

这就被墙了