waf绕过策略 -电脑资料

    先说明绕过的一些方法并非原创，这里只是做下简单分析说明，另也主要起到归纳的作用

    网上也有绕过防注入的措施，大致内容不外乎编码之类的，

waf绕过策略

    1，例如常见的URL编码。

    2，ASCII编码。

    3，空格的绕过

    4，类型转换修饰符N绕过

    5，通过+号拆解字符串绕过

    6，通过>或者<绕过

    7，运用注释语句绕过

    8，用HEX绕过，一般的IDS都无法检测出来

    9，concat绕过

    10，字母大小写转换

    但是这属于最基本的绕过，适用于大部分平台，但这有个问题就是绕过的不完全，部分可以绕过去，还有一部分严重依赖特殊关键字的还无法绕过。 这里就总结几个其他方面的绕过。

    1，get转post或cookie。 （这个不算特别例外，但属于绕过一种）

    2，%00.&[payload]，

电脑资料

    3，分片绕过，巨大的content-length，导致设备bypass。 此问题最初是出现在传统的IPS上，熟悉TCP/IP的朋友都了解分片，也就是大容量的数据会分片发送然后由服务端重组，但是部分WAF因为性能不足或者其他原因无法重组这些数据，因此不判定为危险数据，于是提交后端服务器处理，于是成功绕过。

    4，正则的%00,%0a ascii 00截断。 例如 aaa=x%00&username=name 防火墙遇到%00会绕过，一些正则遇到这些也会做一个截断处理。截断上传的原理就不多说了，此问题同样适用于绕过WAF

    5，重复变量的绕过，重复变量的变体。 username=fsdf\’ and \’\'=\’&username=fsdf 。 此方法依实际情况而定，部分WAF允许变量覆盖，也就是相同的变量付了不同的值，覆盖了waf的cache。但是后端程序会优先处理最先前的值。。。于是乎。。。。

    6，超大数据包绕过。 例如：a=x…..{10000} 重口味测试方法了。。。。

    7，利用不同post解析方式。

    8，畸形数据包结构。 username%20=fsdf&username=fsd&password=sdf

    9，绕过针对域名的保护 例如却掉:HTTP头中的Host: 或者修改host