sql注入waf繞過簡單入門

 

 

 

0x1  白盒

 

 

 

 

 

 

 

0x2 黑盒

 

 

 

 

一.架構層

1.尋找源站==》

 

2.利用同網段==》

 

3.利用邊界漏洞==》

 

ssrf只是一個例子

 

 

 

二.資源限制

Waf為了保證業務執行，會忽略對大的資料包的檢測

 

三.協議層

1.協議未覆蓋繞過

舉例，waf只對get請求檢測，把get換成post繞過waf

2.引數汙染

舉例，index.php?id=1&id=2

Waf識別的是id=1，也只檢測id=1

中介軟體識別的是id=2，在這注入

 

四.規則層面