WAF绕过漏洞利用——漏洞利用之注入上传跨站等绕过

目录

前言：

（一）SQL注入

0x01  sqlmap注入

修改user-agent头：

（二）文件上传

（三）XSS跨站

（四）RCE绕过waf

RCE代码：

1.输入echo 123; 并执行，成功输出

 2.但是当输入phpinfo();

 3.打开宝塔的日志

 4.可逆加解密

 5、宝塔拦截

 6、拼接绕过

7、str_replace函数替换变量中指定的字符串为空

 8、禁用assert绕过

 9、改变提交方式

（五）文件包含

---

前言：

        这里介绍常见的漏洞利用绕过的方法，方法有很多很多，一定要有自己的思想，就拿逻辑漏洞来说，AWVS、AppScan、Xray、Nessus、Sqlmap......这些自动化工具是扫描不出来的，加密编码绕过？算法可逆？关键字绕过？提交方法？各种测试？要学会尝试自己造轮子，本篇文章引入几种简单方式，希望打开大家思路

        之前简单总结过，感兴趣的点这里

（一）SQL注入

---

0x01  sqlmap注入

防cc拦截：修改user-agent头+代理（付费代理池）

修改user-agent头：