Web渗透-WAF绕过技巧

一、WAF简介

Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

二、WAF分类

1. 四类：

• 云WAF
  • 腾讯云
  • 百度云
  • 阿里云盾
  • 奇安信网站卫士
• 软件WAF
  • d盾：http://www.d99net.net/
  • 云锁：https://yunsuo.qianxin.com/
  • 网防：http://www.weishi110.cn/static/index.html
  • 安全狗：https://www.safedog.cn/
  • 护卫神：https://www.hws.com/
  • 智创：https://www.zcnt.com/
  • 悬镜：https://www.xmirror.cn/
  • upupw:https://www.upupw.net/
  • wts-waf:https://www.west.cn/
  • 安骑士：https://help.aliyun.com/product/28449.html
  • dotdefender:http://www.applicure.com/products/
• 硬件WAF
  • 绿盟： https://www.nsfocus.com.cn/
  • 安恒：https://www.dbappsecurity.com.cn/
  • 依（yi)迅：https://www.yxlink.com/
  • f5 big-ip:https://www.f5.com/
  • 天融信
  • 深信服
  • 启明星辰
  • 知道创宇
• 网站内置WAF
  • 在搭建网站的时候，自己编写过滤规则。
    

三、WAF常见的检测机制

1. 异常检测协议
   • 拒绝不符合HTTP标准的请求
2. 增强输入验证
   • 对恶意字符进行拦截
3. 及时补丁
   • 及时修复新型Bug
4. 机油壶规则的保护和基于异常的保护
   • 基于规则的保护提供各种web应用的安全规则
5. 状态管理
   • 判断用户是否是第一次访问，将请求重定向到默认登录页并且记录事件，或对暴力破解行为进行拦截
6. 其他防护技术
   • 隐藏表单域保护，抗入侵规避技术，响应监视和信息泄露保护
7. 配置规则
   • 自定义防护规则
     

四、WAF的识别

网站常见WAF拦截页面：https://blog.csdn.net/qq_51577576/article/details/128165335
nmap：nmap -p 80 --script http-waf-fingerprint www.varin.cn

五、Bypass 技巧-服务器特性

六、Bypass 技巧-应用层特性

七、Bypass 技巧-WAF层特性

八、Bypass 技巧-数据库特性

简介

可以利用数据库特性来进行WAF绕过，如：

# 内联注释：
/*!12345 union*/ select   # 当MySQL数据库版本号大于1.23.45时，执行
# Mysql黑魔法：
select {x user} from {x mysql.user}
# 换行符绕过：
%23%0a  、  %2d%2d%0a

MySQL注释

# 三种  #  --   /**/
#  /!**/ 表示不注释

use `security`;
select * from users where  id =1 # test
;

select * from users where id = 1 -- test
;
select * from users where  /*test*/id = 1

常用插入位置

select * from users where id=1  位置1 union 位置2 select 位置3 1,2,位置4 from 位置5 abc