WAF绕过基本思路

已于 2022-08-14 17:01:32 修改
阅读量170 收藏
点赞数
分类专栏： 渗透与攻防 文章标签： 安全 web安全 网络安全
于 2022-08-04 19:53:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61506558/article/details/126164850
版权

目录

1.对关键字进行不同编码

2.对关键字进行大小写变化

3.通过其他语义相同的关键字替换

4.配合Windows特性

5.配合Linux特性

6.配合Mysql特性

7.http协议绕过

8.网络结构绕过

1.对关键字进行不同编码

  • url select *from zz = select *from %257a%257a%257%

  • Uncode 单引号 = %u0027 %u02b9 %u02bc

  • 十六进制  adminuser = 0x61646D696E75736572

  • others  空格 = %20 %09 %0a %0c %0d %a0

2.对关键字进行大小写变化

select = SeLecT

3.通过其他语义相同的关键字替换

了解本专栏 订阅专栏 解锁全文 超级会员免费看
@Camelus
关注
专栏目录
订阅专栏
WAF绕过技术（PKAV团队）
墨痕诉清风的博客
08-02 172
攻击者可利用哪些方面来绕过WAFWeb容器的特性Web应用层的问题WAF自身的问题（本次LIVE重点）数据库的一些特性在IIS+ASP的环境中，对于URL请求的参数值中的，如果和后面的字符构成的字符串在URL编码表之外，ASP脚本处理时会将其忽略。现在假设有如下请求：在WAF层，获取到的id参数值为，此时waf因为的分隔，无法检测出关键字 select from等但是因为IIS的特性，id获取的实际参数就变为，从而绕过了waf。
sql注入空格被过滤_网站渗透：SQL注入与WAF绕过思路分享
weixin_39657444的博客
11-16 660
一、前言这个注入是之前做测试时发现的，但是测试的时候发现有防护，但是想想这么个小网站都绕不过，实在不应该啊。开始补充学习各种场景、各种waf绕过姿势，勉勉强强的成功执行我构造的SQL的语句。趁着还有些印象，就写下过程当记录吧，本次全程打码，纯技术分享。二、注入发现首先，网页打开是这样的，好熟悉的表单页面，常规测试一下，XSS、SQL注入，XSS我都玩腻了感觉没啥好研究的。随便碰碰运气测下SQL注入...
干货 | 最全的文件上传漏洞之WAF拦截绕过总结
2301_81250923的博客
11-30 1018
boundray字符串的值可以为任何数据（有一定的长度限制），当长度达到WAF无法处理时，而Web服务器又能够处理，那么就可以绕过WAF上传文件。了解了WAF如何对恶意文件进行拦截之后，我将常见的绕过方法分为如下几类，最后再使用目前最新版的安全狗进行绕过演示。最后上传的文件是shell.php而非shell.jpg，但是如果取的文件名时只取了第一个就会被Bypass。POST请求头的值（不是请求头）是可以换行的，但是中间不得有空行。目前，市面上常见的是解析文件名，少数WAF是解析文件内容，比如长亭。
使用WAF防御网络上的隐蔽威胁之目录穿越
nguyennguyen的博客
01-23 792
目录穿越攻击通常发生在Web应用程序未能充分验证用户输入的情况下。攻击者通过在请求的URL或表单数据中插入特定的路径序列（如 "../"），试图“跳出”原本限定的目录，从而访问文件系统上其他位置的文件
struts2绕过waf读写文件及另类方式执行命令
f0ng的博客
04-18 1508
之前碰到过好几次Struts2，还都是016，项目、众测都遇到过，每次都只是证明了一下存在，由于waf的存在，没有深入去利用，这里简单的记录下。 0x01 背景 xray或者Struts2漏扫可以扫到网站存在Struts2漏洞 但是执行命令会发现直接Connection Reset，很明显是被waf拦截了 0x02 探究waf规则 一个一个删除关键字，发现拦截的关键字有三个： Runtime、dispatcher Runtime很熟悉，执行命令一般都用这个，拦截了这个关键字，执行命令还是比较困难的 di
Charset_encoding-Burp:利用字符集编码绕过waf的burpsuite插件
05-18
BurpSuite Plugin 通过字符集编码绕过waf的burp插件 因为小伙伴在实战中有这么个需求（利用字符集编码绕过waf），所以我借着他的这个需求也学习了下burp插件的编写。 预览 ASP.NET+IIS 使用说明 其实这种方法很早就出来了，但并不通用，感觉也有IIS+ASP.NET的时候可以试一试。 测试环境：Windows10 Burp版本：1.7.36 Jython版本：Jython-standalone-2.7.0 burp加载Python运行环境（Python） 加载此插件 在burp proxy或repeater等选项卡 中右键开启相关选项 不通用 Nginx+php No Apache+php No IIS+ASP.NET勉强能用 中文无解（比如上传场景）。。。 支持列表如下 Target Post(application/x-www-form-urlenco
渗透测试之waf绕过基础
qi_SJQ_的博客
01-28 3901
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 思维导图 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 思维导图： 一、信息收集 此处只针对对于目标网站直接扫描的信息收集讲解，其他辅助信息收集手段如：查旁站/识别cms等手段也不会遇到waf拦截。 1.安全狗—防ddos cenos目前用的不熟练，于是我将服务器系统换成了winserver，搭建上web环境和安全狗，打开cc拦截开关，本地.
网络安全最新深入waf绕过 （云盾，宝塔，安全狗）（19）(1)
最新发布
2401_84254364的博客
05-04 726
说明现在这个也不行了，开始会对里面的内容进行检测。第四种 爬虫白名单。
漏洞利用之WAF绕过
Mr_helloword的博客
09-07 1069
命令执行WAF绕过 1.通配符 符号 含义 ？ 匹配单个字符如果匹配多个字符，就需要多个?连用 * *代表任意数量的字符 [ ] 代表一定有一个在括号内的字符(非任意字符)。例如 [abcd] 代表一定有一个字符， 可能是 a, b, c, d 这四个任何一个 利用通配符执行以下命令： ls -l 使用通配符 /?in/?s -l 读取/etc/passwd： /???/??t /??c/p???w? 有时候WAF不允许使用太多的?号 /?in/cat /?tc/p?sswd
waf绕过详解
zdy8023的博客
04-13 1万+
目录 waf防护原理讲解 目录扫描绕过waf 手工注入绕过waf sqlmap注入绕过waf 编写sqlmap绕过waf脚本 过waf一句话编写讲解 菜刀连接绕过waf webshell上传绕过waf 提权绕过waf waf绕过原理详解 了解waf防护原理 查看waf防护位置 熟悉防护规则 了解防护机制 查看拦截时间阀值 我们可以下载一个安全狗，查看它详细的防护机制，...
铭感文件目录_waf绕过
weixin_44110913的博客
08-23 704
文章目录绕过特征和技术一. 特征：观察相应码和内容响应码内容二. 技术：延时绕过修改usergent绕过设置代理池绕过基于安全狗特征实验一.观察安全狗的拦截规则二.思考绕过思路小迪老师绕过脚本总结 绕过特征和技术 一. 特征：观察相应码和内容 响应码 请求正确或错误的文件和目录 观察响应码是否有差异，是否相同 根据差异或者相同写出相应绕过代码 内容 请求正确或错误的文件和目录 观察响应内容是否有差异，是否相同 根据差异或者相同写出相应绕过代码 二. 技术： 延时绕过 很多WAF都有规则，如果在限制
Nginx/OpenResty内存泄漏/目录穿越漏洞复现
sacredbook的博客
05-02 1万+
前言 最近一直在忙cissp的备考，好多前阵子做的一些技术调研没来得及整理成文章发出来，为了坚持每月至少一篇的更新，这次发的质量稍微水一些。前阵子Nginx/OpenResty爆出了2个漏洞，一个内存泄漏另一个目录遍历。当时在公司做了应急，复现的情况也一并做了记录，这两个漏洞原理相对比较简单，但影响面还是比较大的。 漏洞通报概况 2020 年 03 月 18 日，360 CERT 监测发现 op...
一些绕过waf的笔记
weixin_42751423的博客
05-03 974
## 一、各种编码绕过** 1.url编码 id=1 union select pass from admin limit 1 经过url编码之后变成 id=1%20%75%6e%69%6f%6e%20%73%65%6c%65%63%74%20%70%61%73%73%20%66%72%6f%6d%20%61%64%6d%69%6e%20%6c%69%6d%69%74%20%31 有些waf并未对...
编码绕过
weixin_30430169的博客
05-03 454
1. 绕过payload ：union select 1,2,unhex(hex(table_name)),4,5,6,7,8,9,10,11,12,13,14,15 from information_schema.tables where table_schema='cms' 采用了16进制编码。 转载于:https://www.cnblogs.com/pangya/p/89...
WAF绕过思路整理(挺全)
weixin_50464560的博客
10-23 1万+
转载至：https://harmoc.com/secnote/waf%E7%BB%95%E8%BF%87%E6%80%9D%E8%B7%AF%E6%95%B4%E7%90%86.html WAF绕过思路整理 <div class="entry-meta"> <ul class="post-meta"> <li><span class="posted-on"><time class="entry-date p
XSS插入绕过一些方式总结
热门推荐
煜铭2011
05-05 8万+
0x00前言 我们友情进行XSS检查，偶然跳出个小弹窗，其中我们总结了一些平时可能用到的XSS插入方式，方便我们以后进行快速检查，也提供了一定的思路，其中XSS有反射、存储、DOM这三类，至于具体每个类别的异同之处，本文不做学术介绍，直接介绍实际的插入方式。 0x01 常规插入及其绕过 1 Script 标签 绕过进行一次移除操作： <scr<script&g...
CC攻击——暴力破解/扫描目录绕过WAF（安全狗）
m0_51330619的博客
09-23 2249
WAF绕过有哪些方法？ 当我们遇到WAF时时常会感到束手无策，甚至想要放弃渗透（治疗） 接下来介绍一下当我们扫描目录/暴力破解时如何绕过WAF（安全狗） 我们在扫描目录/暴力破解时约等于CC攻击。 绕过WAF识别： CC攻击绕过： CC攻击是属于DDOS攻击的一种，简单来说就是通过匿名HTTP代理进行大量请求导致网页奔溃，我们先来看看WAF（安全狗）是如何防护的： 可以看到单IP访问频率超过100次/10秒 就会冻结IP，我们试着模拟攻击一下（其实是扫目录） OK，我们已经被拦截了，但是响应还是200
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

@Camelus

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值