文章详细介绍了WAF的工作原理，包括基于规则库匹配和语义引擎分析的两种类型，并提供了手动判断WAF存在的方法。重点讨论了如何通过各种技巧绕过WAF的检测，如SQL注入漏洞的绕过策略，包括大小写混淆、URL编码、替换关键字等。此外，还提到了寻找网站源站IP来规避云WAF的检测以及利用cookies注入等方法。
介绍WAF
网站存在WAF，意味着我们不能使用安全工具对网站进行测试，因为一旦触碰了WAF的规则，轻则丢弃报文，重则拉黑IP。所以，我们需要手动进行WAF的绕过，而绕过WAF前肯定需要对WAF 的工作原理有一定的理解。本文主要从绕过WAF过程中需要注意的角色和点出发，尝试理解它们的运作，构建一个简单的知识框架。
非嵌入型WAF对Web流量的解析完全是靠自身的，而嵌入型WAF拿到的Web数据是已经被解析加工好的。所以非嵌入型的受攻击机面还涉及到其他层面，而嵌入型WAF从Web容器模块型WAF、代码层WAF往下走，其对抗畸形报文、扫操作绕过的能力越来越强。当然，在部署维护成本方面，也是越高的。
WAF判断
1、sqlmap
如果网站有waf，sqlmap会提示
python sqlmap.py -u "https://www.ustc.edu.cn/" --identify-waf --batch2、手动检测有没有WAF
直接在相应的网站的URL后面加上最基础的测试语句，比如union select 1,2,3%23，并且放入一个不存在的参数aaa
这里被拦截的表现为（增加了无影响的测试语句后）：页面无法访问、响应码不同、返回与正常请求网页时不同的结果等。
http://127.0.0.1/1.php?aaa=1 union select 1,2,3%23WAF的工作原理
WAF(Web Application Firewall) 可以用来屏蔽常见的网站漏洞攻击，如SQL注入，XML注入、XSS等。WAF针对的是应用层而非网络层的
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
