WAF绕过思路

一.简介

WAF（web应用防火墙，Web Application Firewall)是一种专门用于保护web应用免受常见网络攻击的安全攻击，它通过监控和过滤HTTP/HTTPS流量，阻止各种基于web的攻击，如SQL注入，跨站脚本（XSS）、文件包含攻击等。

二.WAF的防护原理

主要基于以下几种手段：

1.异常检测机制：拒绝不符合HTTP标准的请求

2.黑白名单：采取白名单或者黑名单的方式，对HTTP内容进行验证

3.基于规则或者基于异常：定义一些安全规则或者异常状态设置策略

4.扫描器识别：对一些扫描器进行识别禁止扫描

三.绕过思路

1. 大小写绕过 如：`union select` 改为 `UniON SeLeCt` 
2. 参数加解密绕过 如：database()使用base64加密为 `ZGF0YWJhc2UoKQ==`。
3. 参数编码解码绕过 针对WAF过滤的字符编码，如使用URL编码，Unicode编码，十六进制编码，Hex编码等。
4. 使用特殊符号绕过
5. 使用等价函数、同义符号绕过 如：`and` 等价于`&&`
6. 注释符混用绕过
7. 内联注释绕过 如：安全狗对database()函数进行拦截，因此，可以改写为`database/**/()` 或 `union selecte`=`/!union*/ select`，注释符里感叹号后面的内容会被mysql执行。
8. 双关键字绕过 如：`script` 写为 `ScscriptRipt`
9. HTTP参污染 对目标发送多个参数，如果目标没有多参数进行多次过滤，那么WAF对多个参数只会识别其中的一个。如：`?id=1&id=2&id=3` 或`?id=1/**&id=-1%20union%20select%201,2,3%23*/`
10.更改数据提交方式 如：get提交方式 改为 post提交方式
11.FUZZ工具绕过  
12. 利用数据库特性绕过

注意：某种安全设备的绕过方式在公网可以大量搜索到时，这种大概率已经无法绕过，因为WAF规则库一直在更新，绕过思路是让WAF检测不到敏感字符，利用WAF规则漏洞进行绕过