|
|
|
联系客服020-83701501

简单编码方式绕过waf

联系在线客服,可以获得免费在线咨询服务。 QQ咨询 我要预约
简单编码设施绕过waf

某年某月某日,碰着一办事器,一网站,一注入点,一网站knight,今后有了上面的模式。
测验考试注入,测试发明过滤了 select 和 from 要害字,间接要害字过滤,此设施误报率高啊。。。
首先测试百分号绕过(se%lect),发明测试告捷
点击在新窗口中浏览此图片
想用那个GPC数据包格局参数传染的设施遏制绕过,发明是要害字过滤,此设施奏效。。。
测验考试编码设施绕过,发明把持unicode设施或者完竣bypass。比方select将此中一个字符遏制unicode编码下:%u0073elect

点击在新窗口中浏览此图片

本文转自暗影博客由Internet平安攻防研究室(www.91ri.org)静态平安小组收集整顿。

数安新闻+更多

证书相关+更多