24.文件上传waf绕过

最新推荐文章于 2024-10-16 15:43:10 发布
最新推荐文章于 2024-10-16 15:43:10 发布
阅读量226 收藏
点赞数 1
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46525626/article/details/131712553
版权
文章探讨了常见的Web上传漏洞绕过技术，包括修改Content-Disposition和Content-Type，以及利用数据溢出、符号变异等方法。同时提到了fuzz字典资源，并详细描述了在Pikachu+安全狗环境下的绕过测试步骤，包括各种尝试和拦截情况。
摘要由CSDN通过智能技术生成

一、常见的绕过方法

1.上传参数名解析：明确有哪些东西能修改？

Content-Disposition:	一般可更改

name:	表单参数值，不能更改

filename :文件名，可以更改

Content-Type:文件MIME，视情况更改

2.常见的绕过方法

数据溢出-防匹配(xxx.. .)   绕不过

符号变异-防匹配（'" ;)     绕不过

数据截断-防匹配(%00 ;换行)   

重复数据-防匹配(参数多次)

二、fuzz字典

1.资源

https://github.com/fuzzdb-project/fuzzdb
https://github.com/TheKingOfDuck/fuzzDicts
https://github.com/TuuuNya/fuzz_dict
https://github.com/jas502n/fuzz-wooyun-org

1.步骤

图片.png
图片.png
图片.png图片.png

四、pikachu+安全狗绕过

1.正常上传，未被拦截图片.png

2.直接修改后缀被拦截图片.png

3.Content-Type迷惑被拦截

图片.png4.Content-Disposition迷惑，未被拦截

图片.png图片.png

5.换行绕过被拦截图片.png

6.去后引号 被拦截

图片.png

7.引号都去被拦截图片.png

8.%00截去未被拦截

第一张图没有转化URL解码
图片.pngURL解码

图片.png9.数据溢出未被拦截，但也找不见文件夹

图片.png10.参数名污染被拦截

图片.png11.注释被拦截

图片.png

pikachu009
关注
文件上传绕过WAF的技巧大全
Cwillchris的博客
07-26 433
另外从上述方法中，若按你们的想法，会分成那些类型？我在这里统一划分为特性和WAF解析不当(PS下，我不是学术派，较口语化)i，特性包括系统特性，协议特性等等，比如上述中，大多数都属于协议的特性，因为FORM-DATA的协议十分松散；而解析不当，比如上述的第二种添加一个filename1，这种在正常情况下无法使用的，如果第0种，对特殊字符无法解析，归根到底也是WAF对内容解析的不当处理。突破6，在Content-Disposition后添加多个空格或者在form-data;...
24 WEB漏洞-文件上传之WAF绕过及安全修复
山兔的博客
08-25 1405
我这个测试是没有必要的，这只是说大家以后碰到同类的防护软件，不管是安全狗还是宝塔，安全公司里面的产品，那么大家在研究的时候，也是这么个研究方法，大家不要自己绕过就绕过了，我们学的是研究的方法后期只要脑瓜子灵活一点，是没有任何问题是可以绕过的，方法学不到，那讲了也是白讲，我希望大家学的是绕过的方法，以后自己就能做这个事情。.php，它的意义是很明显的，因为安全狗也是程序，当它碰到截断，也是会截断的，后面的.php就没有匹配到，最后上传的后缀是.php就行了。这是垃圾数据的一个典型情况，末尾是要加;
上传绕过_上传绕过WAF姿势与防御漫谈
weixin_39963053的博客
11-25 445
*本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担今天就聊聊关于上传绕过WAF的姿势，WAF(Web Application Firewall)简单的来说就是执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。上传绕过不算什么技术了，正所谓未知防，焉知攻，先来了解一下网站的防御措施吧！一、上传绕过姿势1.一般开发人员防御策略客户端java...
文件上传绕waf（waf拦不住我）
weixin_44110366的博客
11-09 2213
一. 什么是文件上传漏洞 Web应用程序通常会有文件上传的功能, 例如在 BBS发布图片 , 在个人网站发布ZIP 压缩 包, 在办公平台发布DOC文件等 , 只要 Web应用程序允许上传文件, 就有可能存在文件上传漏 洞. 1：WTS-WAF 绕过上传 原内容： Content-Disposition: form-data; name=“up_picture”; filename=“xss.ph...
各种文件上传绕过的原理
weixin_46236101的博客
10-30 1305
WAF绕过 安全狗绕过 1.绕过思路：对文件的内容，数据。数据包进行处理。 关键点在这里Content-Disposition: form-data; name=“file”; filename=“ian.php” 将form-data; 修改为~form-data; 2.通过替换大小写来进行绕过 Content-Disposition: form-data; name=“file”; filename=“yjh.php” Content-Type: application/octet
文件上传绕过
技术超强的网络安全平台
11-19 825
文件上传绕过 文件名绕过 我们可以通过上传一些平时不怎么用的容易被人忽视的文件扩展名，来绕过这种类型的验证。 绕过黑白名单策略： 黑名单绕过 文件名大小写绕过 用像 AsP，pHp 之类的文件名绕过黑名单检测 名单列表绕过 能被解析的文件扩展名列表： jsp jspx jspf asp asa cer aspx cdx php php php3 php4 exe exee 特殊文件名绕过 比如发送的 http 包里把文件名改成 test.asp. 或 test.asp_(下划线为空格)，这种命名方式 在 w
WAF绕过之文件上传
2401_84215240的博客
04-24 977
环境：安全狗，DVWA我们上传一个一句话木马，被拦截!但是我们并不知道waf拦截我们的机制所以我们可以采用控制变量法：准备两个文件：1.txt 和1.php文件中写入相同的内容：<?然后上传并抓包1.txt可以成功上传：!1.php上传失败：!那我们可以先猜测它是通过后缀名来判断的接下来我们在判断是否是通过content-type来进行拦截我们上传1.txt文件，抓包修改content-type为：application/octet-stream!
文件上传漏洞WAF绕过方法
永远是少年
10-09 1899
今天继续给大家介绍渗透测试相关知识，本文主要文件上传漏洞WAF绕过方法。 一、文件上传数据包解析 二、文件上传WAF防御逻辑 三、文件上传常见绕过方式 四、写在最后
【文件上传waf绕过练习】
My笔记的博客
06-17 928
【文件上传waf绕过练习】
2022年文件上传漏洞绕过姿势整理，过waf版
11-20
2022年文件上传漏洞绕过姿势整理，过waf版，绕过思路：对文件的内容，数据。数据包进行处理。2.通过替换大小写来进行绕过
第24天：WEB漏洞-文件上传之WAF绕过及安全修复1
08-03
Content-Disposition：一般可更改name：表单参数值，不能更改filename：文件名，可以更改Content-Type：文件 MIME，视情
waf绕过之文件上传绕过、xss绕过以及查杀工具
weixin_46248422的博客
07-26 910
一、文件上传绕过： 方法一：等号绕过：在filename后面夹两个== 方法二：换行绕过：在文件后缀名处换行 方法三：填充垃圾字符 方法四五试过没有成功： 方法四：突破0，文件名前缀加[0x09]绕过 方法五：文件名去掉双引号绕过 二、XSS绕过WAF 1、大小写绕过 2、javascript伪协议 3、没有分号 4、Flash 5、HTML5 新标签 audio div等标签都可以绕过waf 6、Fuzz进行测试 7、双层标签绕过 CC防护对应有...
45-1 waf绕过 - 文件上传绕过WAF方法
weixin_43263566的博客
06-04 277
打开dvwa靶场，先将靶场的安全等级调低，然后切换到文件上传。
入门网络安全工程师要学习哪些内容
白帽子佳奇的博客
10-10 982
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
10-15 723
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
ISO 21434标准下汽车软件开发的网络安全核心要求
最新发布
yayuanjingkeji的博客
10-16 189
ISO 21434《道路车辆——汽车网络安全工程》是一个针对汽车网络安全的国际标准，它对汽车软件开发提出了明确的要求，以确保车辆在整个生命周期内的网络安全。ISO 21434网络安全标准对汽车软件开发提出了全面而严格的要求，旨在确保汽车软件在整个生命周期内都具备高度的安全性和合规性。这些要求将推动汽车行业更加注重网络安全，提升整个车辆网络系统的安全性能，为驾驶员和乘客提供更加安全的出行保障。7. 质量管理与持续改进。9. 风险评估与安全控制。3. 安全验证与评估。6. 组织能力与培训。
网络攻击的新趋势：勒索软件与零日漏洞
A526847的博客
10-12 913
随着数字化技术的飞速发展网络攻击的新趋势：勒索软件与零日漏洞，网络攻击的形式也在不断演变。近年来，勒索软件和零日漏洞已成为网络攻击中的两大新趋势，给个人、企业和政府机构带来了巨大的安全威胁。本文将深入探讨这两种网络攻击手段的特点、危害以及防范措施。
网络安全公司及其主要产品介绍
xixixi7777的博客
10-13 334
各大安全公司提供的网络安全产品针对不同的企业需求和网络架构，涵盖从端点安全、网络安全到云安全的全方位解决方案。在选择网络安全产品时，企业应结合自身的网络规模、威胁类型和业务需求，选择适合的产品组合，以建立健全的网络安全体系。Huawei Cyber Security Intelligence System（CIS）：基于大数据的安全智能平台，支持安全威胁的早期检测和响应。FireEye Helix：集成SIEM和安全运营中心功能的安全管理平台，提供集中化的威胁管理和自动化响应。
网络安全（黑客）——自学2024
2401_84466325的博客
10-10 2018
网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
WEB漏洞：文件上传WAF绕过与安全策略优化
在第24天的学习中，我们深入探讨了WEB漏洞中的文件上传问题，特别是针对Web应用防火墙(WAF)绕过的策略以及如何进行安全修复。主要内容包括以下几个方面： 1. **上传参数名解析**： - **Content-Disposition**: 这...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值