没有绝对的waf防御_congrong.pdfVIP

没有绝对的WAF防御 Tr3jer_CongRong 没人Care的一些信息 • @河图安全 • 啥颜色帽子都不是 • Tr3jer@G • www.T • weibo Twitter : @Tr3jer • Security Researcher、Developers、Criminology 我就不科普WAF是啥了。 主流WAF有哪些？ 根据研发们的IQ评测其WAF. 113 90 68 45 23 0 *** *** 陈网友的SQL臭破 战五渣WAF ByPass的价值 • 更好的完善WAF系统。 • 留着Bug Bounty用2333 。 ByPass 挖洞 Fix Vul Update WAF 含有WAF的程序 Report • 黑产高价收购WAF绕过方式。 • 完全绕过的价格可达到一万+。 ByPass的价值 • 更好的完善WAF系统。 • 留着Bug Bounty用2333 。 • 黑产高价收购WAF绕过方式。 • 完全绕过的价格可达到一万+。 WAF玩家的自我修养 WAF玩家的自我修养 •时刻猥琐着 •多总结 举一反三 •关注系统语言数据库特性 • Impossible I’m possible WAF玩家的自我修养 1、filename在content-type下面 16、去掉content-disposition的form-data字段 2、.asp{80-90} 17、php5.3 单双引号截断特性 3、NTFS ADS 18、删掉content-disposition: form-data; •时刻猥琐着 4、.asp... 19、content-disposition\00: 5、boundary不一致 20、{char}+content-disposition •多总结 举一反三 6、iis6分号截断asp.asp;asp.jpg 21、head头的content-type: tab 7、apache解析漏洞php.php.ddd 22、head头的content-type: multipart/form-DATA •关注系统语言数据库特性 8、boundary和content-disposition中间插入换行 23、filename后缀改为大写 9、hello.php:a.jpg然后hello. 24、head头的Content-Type: multipart/form-data;\n • Impossible I’m possible 10、filename=php.php 25、.asp空格 11、filename=a.txt;filename=a.php” 26、.asp0x00.jpg截断 12、name=\nfile;filename=a.php 27、双boundary 13、content-disposition:\n 28、file\nname