某日朋友发来一个Struts2的洞 说开始测试的时候能执行命令，结果交了以后审核说复现不了，他看了一下是被waf拦了。 于是发我看看能不能绕过。 首先用普通的payload打一下 %{(#test='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAU ...
分类：
其他好文 时间：
2021-01-04 11:08:25
阅读次数：
0
最近也是在一直看过waf相关的资料，本次主要是想写写HTTP协议层面过WAF的一些技巧，来与大家一同探讨 原理 给服务器发送payload数据包，使得waf无法识别出payload,当apache,tomcat等web容器能正常解析其内容。如图所示 实验环境 本机win10+phpstudy2018 ...
分类：
Web程序 时间：
2020-11-07 16:16:25
阅读次数：
17
*本文针对如何结合turtlebot3和Open-Manipulator机械臂做出讲解 测试在Ubuntu 16.04, Linux Mint 18.1和ROS Kinetic Kame下进行 具体步骤如下： 安装依赖包 sudo apt-get install ros-kinetic-moveit ...
分类：
其他好文 时间：
2020-10-14 20:27:55
阅读次数：
32
48. sp_password.py脚本 在payload语句后面添加sp_password 这样是为了迷惑数据库日志，适用于所有数据库 测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="sp_pas ...
分类：
数据库 时间：
2020-09-17 15:44:17
阅读次数：
45
46. space2plus.py脚本 通过使用"+"来替换空格 适用于所有数据库 测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="space2plus.py" --proxy="http://12 ...
分类：
数据库 时间：
2020-09-17 14:05:47
阅读次数：
39
26. modsecurityzeroversioned.py脚本 使用带有数字0的注释(/*!00000 */--) 包围整个完整的查询 适用于mysql数据库 实战演示： 测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --d ...
分类：
数据库 时间：
2020-08-26 18:36:06
阅读次数：
79
0x00 php解析字符串特性解题 打开网页 看这里我们知道这是实现的一个网页计算器，所以不会存在SQL注入。 暂时能想到的没有其他方向了，所以我们去查找更多信息。 查看网站源代码，对代码进行观察 看到下面这一行 <!--I've set up WAF to ensure security.--> ...
分类：
其他好文 时间：
2020-08-17 17:00:43
阅读次数：
69
sql语句waf绕过 什么是waf waf是专门针对Web应用的防火墙,属于细分领域的针对性防火墙 攻击特点: 攻击二象性:已知攻击与未知攻击 攻击维度:形式与漏洞 waf核心原理： 运用黑、白思想 特征匹配、漏洞签名 对匹配结果进行响应(拦截、记录) waf主流产品形态 云WAF 1.阿里云盾 2 ...
分类：
数据库 时间：
2020-08-10 00:09:47
阅读次数：
111
一、关于冰蝎 1.1 简单介绍 冰蝎是一款基于Java开发的动态加密通信流量的新型Webshell客户端。老牌 Webshell 管理神器——中国菜刀的攻击流量特征明显，容易被各类安全设备检测，实际场景中越来越少使用，加密 Webshell 正变得日趋流行。 由于通信流量被加密，传统的 WAF、ID ...
分类：
其他好文 时间：
2020-07-04 00:58:08
阅读次数：
190
在HTTP请求头加入：Transfer-Encoding: chunked 之后，就代表这个报文采用了分块编码。这时，post请求报文中的数据部分需要改为用一系列分块来传输。每个分块包含十六进制的长度值和数据，长度值独占一行，长度不包括它结尾的，也不包括分块数据结尾的，且最后需要用0独占一行表示结束 ...
分类：
Web程序 时间：
2020-06-30 14:49:49
阅读次数：
50
