黄色福利视频,久久人体视频,看a网址

本文屬i春秋的原創(chuàng)獎勵計劃，未經(jīng)許可禁止轉(zhuǎn)載！

前言半年前的我，手握各種waf的bypass，半年之后的我。就把思路分享出來了。別問我什么！問了我也不會告訴你，我是沒事閑的！是不是好多人遇見waf，就一陣頭大呢~今天我就開車啦~大家快上車！

正文測試環(huán)境

php：我使用的是 phpstudy

waf：各種waf的官網(wǎng)

測試思路 php的本地環(huán)境是用來檢測sql語句是否可以執(zhí)行。

waf官網(wǎng)用來測試語句是否被攔截。

重點：

1.http數(shù)據(jù)包的認識。

2.充分利用數(shù)據(jù)庫的注釋功能。

3.有對waf的構(gòu)造思路。

測試代碼本地php存在注入漏洞的代碼：

									<?

									php$id = $_get['x'];

									$conn = mysql_connect('127.0.0.1','root','lyy1314...');

									mysql_select_db('ceshi',$conn); 

									$sql = "select * from user where id={$id}";

									$cun = mysql_query($sql);

									echo "< charset=utf-8>";while($row = mysql_fetch_array($cun))

									{  

									echo "url：".$row['url']."<br>";  

									echo "password：".$row['password']."<br>";  

									echo "<hr>";

									} 

									mysql_close($conn);

									echo "您當前執(zhí)行的sql語句：";

									echo urldecode($sql);

									?>

get型注入測試 - 偽造http數(shù)據(jù)包 get型注入相對于post注入來說，在某些方面是比post注入bypass更輕松一些的。這是為什么呢？答案是因為post數(shù)據(jù)包中也包含了get包哦~我們可以通過偽造post數(shù)據(jù)包的方式進行g(shù)et注入。

也就是說，get的類型最少有三種，甚至更多的數(shù)據(jù)包類型可以進行注入。

如：post、put、get。

1.測試普通的get型注入

WAF的正確bypass

可以發(fā)現(xiàn)，上面成功接收到了get數(shù)據(jù)包提交的數(shù)據(jù)。這是理所當然的！

2.測試post提交的get型注入

WAF的正確bypass

從上面可以看出，post數(shù)據(jù)包種，確實包含了get的數(shù)據(jù)包。所以，在有些時候進行bypass測試時，適當?shù)母南聰?shù)據(jù)包類型，也是可以的哦。

在360主機衛(wèi)士的之前版本中，post提交只攔截post的數(shù)據(jù)，當你利用post數(shù)據(jù)包進行g(shù)et注入時，它是不會進行攔截的哦~ get型注入測試繞過云鎖 - 偽造http數(shù)據(jù)包首先，我們?nèi)ピ奇i的官網(wǎng)進行bypass測試！我們在云鎖官網(wǎng)的url后面加入 and 1=1 進行測試。

當然，正如所料 100% 被攔截

WAF的正確bypass

一般情況，大家都會扭頭就走~ 那我們現(xiàn)在來偽造個post數(shù)據(jù)包，進行測試把~

WAF的正確bypass

正如我們期待的那樣，偽造數(shù)據(jù)包后，waf就被一棍子打死了~ 有時，即使我們偽造數(shù)據(jù)包后，仍過不了waf，不要灰心，因為這個時候waf的規(guī)則絕對比get包的規(guī)則少哦~ get型注入測試 - 合理構(gòu)造http數(shù)據(jù)包 - 思路在http數(shù)據(jù)包中每個參數(shù)中間都會用&符連接，那么我們可不可以利用這個&符號呢？下面我們先來進行本地測試！

WAF的正確bypass