sqlmap绕过d盾_HTTP协议bypass WAF(狗/盾)

0x00 前言

1.最近在整理并总结bypass WAF的一些方法，大概几个板块：注入绕过、漏洞exp绕过、上传绕过以及HTTP协议绕过。期间通过学习
  很多国内外好的资源收获了不少，也给大家分享些方法。
2.这里仅以HTTP协议其中一部分来bypass WAF来测试并编写sqlmap 的Tamper 发文当天仅测试了安全狗、D盾其他没有测试。

总结的手段大概如下(截图)：

0x01 HTTP协议

1. 协议版本。首先HTTP协议从开始的HTTP0.9版本-->1.0--->1.1-->逐步到现在的2.0。不断的在完善，也不断的有特性的改变，所以在进行bypass WAF的时候也可以利用版本的不用同来对WAF进行测试，利用WAF可能没有完全包含全HTTP协议版本的特性点进行fuzz.

2. HTTP 头部参数。http头参数平时并没有很仔细研究，在阅读相关资料后，你会发现每个头部甚至参数都还有其他特性用法。过WAF的时候也是利用其特性来绕过&#x