- A+
显示不全请点击全屏阅读
先说明绕过的一些方法并非原创，这里只是做下简单分析说明，另也主要起到归纳的作用
网上也有绕过防注入的措施，大致内容不外乎编码之类的。这里引用几个：
1，例如常见的URL编码。
2，ASCII编码。
3，空格的绕过
4，类型转换修饰符N绕过
5，通过+号拆解字符串绕过
6，通过>或者<绕过
7，运用注释语句绕过
8，用HEX绕过，一般的IDS都无法检测出来
9，concat绕过
10，字母大小写转换
但是这属于最基本的绕过，适用于大部分平台，但这有个问题就是绕过的不完全，部分可以绕过去，还有一部分严重依赖特殊关键字的还无法绕过。 这里就总结几个其他方面的绕过。
1，get转post或cookie。 （这个不算特别例外，但属于绕过一种）
2，%00.&[payload]。 （用于安全狗，这个是引用前辈的）
3，分片绕过，巨大的content-length，导致设备bypass。 此问题最初是出现在传统的IPS上，熟悉TCP/IP的朋友都了解分片，也就是大容量的数据会分片发送然后由服务端重组，但是部分WAF因为性能不足或者其他原因无法重组这些数据，因此不判定为危险数据，于是提交后端服务器处理，于是成功绕过。
4，正则的%00,%0a ascii 00截断。 例如 aaa=x%00&username=name 防火墙遇到%00会绕过，一些正则遇到这些也会做一个截断处理。截断上传的原理就不多说了，此问题同样适用于绕过WAF
5，重复变量的绕过，重复变量的变体。 username=fsdf\’ and \’\’=\’&username=fsdf 。 此方法依实际情况而定，部分WAF允许变量覆盖，也就是相同的变量付了不同的值，覆盖了waf的cache。但是后端程序会优先处理最先前的值。。。于是乎。。。。
6，超大数据包绕过。 例如：a=x…..{10000} 重口味测试方法了。。。。
7，利用不同post解析方式。
8，畸形数据包结构。 username%20=fsdf&username=fsd&password=sdf
9，绕过针对域名的保护 例如却掉:HTTP头中的Host: 或者修改host
Tags：
安防绕过,
如果您喜欢我的博客，欢迎点击图片定订阅到邮箱
也可以点击链接【订阅到鲜果】
如果我的想法或工具帮助到了你，也可微信扫下方二维码打赏本人一杯咖啡
