随笔分类 - 16-WAF Bypass
WAF绕过、Bypass
摘要：0x01 背景 oracle与mysql特性类似，半自动化fuzz了一下，记录成果。 0x02 测试 位置一：参数和union之间的位置 1)空白字符 Oracle中可以利用的空白字符有： %00 %09 %0a %0b %0c %0d %20 2)注释符号/**/ 3)其他字符 %2e . 点号
阅读全文
摘要：0x01 背景 waf Bypass 笔记 0x02 服务器特性 1、%特性（ASP+IIS） 在asp+iis的环境中存在一个特性，就是特殊符号%，在该环境下当们我输入s%elect的时候，在WAF层可能解析出来的结果就是s%elect，但是在iis+asp的环境的时候，解析出来的结果为selec
阅读全文
摘要：分享两个小脚本，用来WAF Bypass简单FUZZ的 第一个：先生成一个字典，带入搭建的环境进行FUZZ，针对某些软WAF挺好用的，可FUZZ出不少姿势出来，记得先把CC攻击加入白名单才行哦。。。 第二个： 关于我：一个网络安全爱好者，致力于分享原创高质量干货，欢迎关注我的个人微信公众号：Bypa
阅读全文
摘要：总结一些Bypass的方法， 1. 绕过空格过滤，使用注释/**/来替换 绕过安全狗简单的两个方法： /*'+'*/ /**a*/ 2、使用大小写绕过某些关键字的过滤 SeLeCT * From test Where id=1 3、编码绕过 SELECT * from test1 where nam
阅读全文
摘要：自己写的一段Python脚本，经常拿来验证一些sqlmap等工具跑不出数据的网站。 GET类型： POST类型： 关于我：一个网络安全爱好者，致力于分享原创高质量干货，欢迎关注我的个人微信公众号：Bypass--，浏览更多精彩文章。
阅读全文
