某教程学习笔记（一）：23、WAF绕过

最新推荐文章于 2024-05-11 07:05:21 发布
最新推荐文章于 2024-05-11 07:05:21 发布
阅读量445 收藏
点赞数 2
分类专栏： 某教程学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41489908/article/details/105104880
版权

我睡了一下午，醒的时候发现，屋子里黑漆漆的，一点声音都没有，抬头望了望窗户，天还没完全黑，四处摸摸，在枕头下找到手机，打开屏幕，干净，没有一条信息。。。

一、目录扫描绕过WAF

1、dirbuster扫描，默认的UA为：DirBuster-0.12 (http://www.owasp.org/index.php/Category:OWASP_DirBuster_Project)
在这里插入图片描述
2、安全狗会拦截访问请求
在这里插入图片描述
3、将UA修改为百度爬虫的UA： Mozilla/5.0+(compatible;+Baiduspider/2.0;++http://www.baidu.com/search/spider.html)，将不再链接请求
在这里插入图片描述
二、手工注入绕过WAF

1、检测是否存在注入
在这里插入图片描述
2、修改检测语句
在这里插入图片描述
3、判断列数
在这里插入图片描述
4、联合查询：
在这里插入图片描述
5、获取数据库：
在这里插入图片描述
三、通过修改提交方式绕过

1、安全狗拦截GET提交方式
在这里插入图片描述
2、修改为post提交，成功绕过
在这里插入图片描述
禁止非法，后果自负

欢迎关注公众号：web安全工具库
在这里插入图片描述

web安全工具库
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
CTF writeup 1_网络安全实验室
Troy
10-26 31万+
基础关1.key在哪里？ 过关地址打开网址 “key就在这里中，你能找到他吗？ ” 看看源代码有没有线索~果然<html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> </head> <body> key就在这里中，你能找到他吗？
CTF平台题库writeup（四）--BugKuCTF-代码审计（14题详解）
渗透、攻防、CTF、编程
07-04 4381
1、extract变量覆盖 <?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'flag{xxx}'; } else { echo'Oh.no'; } } ?> 知识点： 变量覆盖 file_get_contents():将整个文件读入一个字符串 trim（）去除字符串两侧的空格或者指定
WAF绕过的各种方法总结.pdf
07-09
WAF绕过的各种方法总结总结语2019年7月9日，仅供学习参考，请勿用于非法用途
2024年最全深入waf绕过 （云盾，宝塔，安全狗）（19(1)，2024年最新字节大牛耗时八个月又一力作
最新发布
2401_84545830的博客
05-11 641
这里说一下mysql数据库的特性，只限于MySQL数据库，/*!这句sql语句的意思是，如果数据库的版本大于5.00.1，就执行这一段sql语句，如果不大于就不执行这段sql语句，50001是可变的。演示一下也是一种绕过方式，不过是mysql特有的。对sql语句的编译有很多，下面这些都是在第二关可执行的语句这种最好写个脚本跑。重点开始阿里云盾防sql注入简要分析。
安恒月赛 image up
weixin_30900589的博客
11-30 545
http://101.71.29.5:10007/index.php?page=login 仔细观察这个url的话会发现，存在文件包含。 而且并没有login.php而是login，猜测代码是 <?php include str."php"; 随便账号密码就能登陆，来到了一个上传页面，只能上传图片，回头看看题目 这里的思路明确了，文件包含加图片马。 在这时间统一的世界里，上传图...
XSS触发语句小结
7Riven's blog
01-01 2062
一、标准语句 <script>alert(/XSS/)</script> 二、尝试大小写 <sCript>alert(1)</scRipt> 三、使用<img>标签 1、windows事件 <img src="x" onerror=alert(1)> <img src="1" onerror=eval("...
WAF绕过神器
12-14
顾名思义，铁鹰所创建的一款WAF绕过神器1.0版本。。。
waf是如何被绕过的
12-30
介绍了白名单绕过、IP段白名单绕过、绕过代理直接请求源站（代理模式云WAF）等绕过方式。适合初学者进行学习，不适合高手。
长亭waf绕过1.pdf
07-09
长亭waf绕过1
分块绕过WAF.zip
02-27
这是一个绕过WAF的方法，大家能够学习到如何绕过的方法。能够提升自己的技术水品。
伪造XFF头绕过服务器IP过滤
weixin_34367845的博客
11-20 1231
IP伪造 TCP/IP层面的IP伪造很难实现，因为更改后很难实现正常的TCP通信，但在HTTP层面的伪造就显得很容易。可以通过伪造XFF头进行IP伪造 XFF字段 X-Forwarded-For(XFF)是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。通俗来说，就是浏览器访问网站的IP。一般格式： X-Forwarded-For:...
渗透测试工具库-收藏版
baidu_38876334的博客
04-14 988
浩二一开始做渗透测试的时候收集超多的资料和工具，一直在文档里吃灰。对BillGates Linux Botnet系木马活动的监控工具。
BUUCTF笔记之Web系列部分WriteUp（四）
热门推荐
克格莫
06-24 2万+
1.[BJDCTF2020]Mark loves cat dirb扫描目录发现.git泄露。 githack获取源码 <?php $flag = file_get_contents('/flag'); //HTML代码太多了，人工删除 <?php include 'flag.php'; $yds = "dog"; $is = "cat"; $handsome = 'yds'; foreach($_POST as $x => $y){ $$x = $y; } foreach($
wuyun知识库目录
Grey的博客
01-15 7418
1269.利用Office宏及Powershell的针对性攻击样本分析2016-06-24 1268.SQL注入关联分析2016-06-24 1267.Android安全开发之ZIP文件目录遍历2016-06-23 1266.search-guard 在 Elasticsearch 2.3 上的运用2016-06-23 1265.签名加密破除-burp插件在app接口fuzz中的运用201
Simple Calc Writeup
子曰小玖的博客
05-23 1199
https://sploitfun.wordpress.com/2016/03/07/bkp-ctf-simple-calc-writeup/ Recently I got my hands dirty with CTF. My first attempt was 32c3 and I failed miserably at it, however my second attempt was f...
绕过阿里云盾进行XSS
weixin_34221036的博客
11-16 2551
Payload如下所示： 1 <imgsrc=#onerror=alert`2`> 本文转自fatshi51CTO博客，原文链接：http://blog.51cto.com/duallay/1944532，如需转载请自行联系原作者 ...
CTFshow之36Dweb做题记录
bmth666的博客
08-08 2246
WEB_给你shell 打开题目首先F12，得到信息 那么?view_source=flag.txt得到了源码： <?php //It's no need to use scanner. Of course if you want, but u will find nothing. error_reporting(0); include "config.php"; if (isset(...
CTFWeb-BUUCTF竞赛真题WriteUp(1）
道阻且长，行则将至。
08-20 7795
BUUCTF （北京联合大学CTF）平台拥有大量免费的 CTF 比赛真题环境： 此处记录下部分 Web 题目练习过程。 N0.1 强网杯-高明的黑客 1、创建并访问靶机： 2、根据题目提示，访问并下载 www.tar.gz： 打开压缩包，发现有3000多个php文件，尝试搜索flag文件，未果。于是打开php文件进行代码审计，发现代码中存在大量使用 system()/eval()/assert() 等函数执行 get 或 post 传递的参数，这意味我们也许可以通过传递参数的方式来执行任意命令。
CTF-Web-SQL注入
beihai2013
01-26 3191
题目目录参考https://ca01h.top/Web_security/ctf_writeup/8.buuctf%E5%88%B7%E9%A2%98%E2%80%94%E2%80%94XSS/ 随便注 题目来源：强网杯2019 题目链接：https://buuoj.cn/challenges#[%E5%BC%BA%E7%BD%91%E6%9D%AF%202019]%E9%9A%8F%E4%BE%BF%E6%B3%A8 考察：堆叠注入，sql的show语句，sql的预编译，sql修改表 参考：https:/
"双重WAF绕过实战：玄武盾与SQLMap联合攻击
当然，绕过双重 WAF 并不是一件容易的事情。有时候需要结合其他的 tamper 脚本，或者使用自定义的 tamper 脚本来进一步绕过 WAF 的防护。sqlmap 的 tamper 脚本机制非常灵活，可以根据具体情况编写自定义脚本，同时...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

web安全工具库

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值