权限控制WAF绕过之木马混淆免杀

目录

前言：

绕过思路：

（一）变量覆盖

（二）加密混杂

未加密前：

接口加密

加密后：

WAF验证：

（三）异或生成

0x01 原理：

0x02 适用范围

（四）常用工具

1、冰蝎 

---

前言：

        当我们把有侵入性的代码写进去时，通过指纹信息，从而招到WAF的拦截，为了获取对方的控制权，通常会采取使用代码木马执行，使用shell工具连接，但是往往注入代码会被waf拦截，无法注入也就无法获取shell连接，就算绕过代码检测之后，执行的行为也可能被waf设备拦截，导致无法执行shell操作，下面从代码的注入绕过，与代码注入后执行操作绕过总方法，下面总结几种最新的绕过姿势。

绕过思路：

一些应用防护设备会对上传的文件进行静态或者动态的查杀，静态主要是基于安全软件的特征库去匹配文件中的关键词，危险函数，变量等；动态主要是对变量的追踪，执行过程中的一些危险操作的监控。如果要避免被查杀就要考虑上传过程以及通信过程均不能被发现。上传考虑绕过，通信考虑加密。
我们将getshell分为2个大块：

1. 木马先突破拦截上传