waf绕过网站安全狗示例.pptVIP

WAF 绕过 ( 网站安全狗示例 )- 我 的制胜法则 长度、编码 系统特性 作者： RedFree From Wooyun 为何安全狗可被绕过？ 2 Web 容器 容错处理 特殊语法 网站安全狗 另类协议 系统特性 数 据 库 中间件 两者同时可处理的 请求：正常请求、 策略库中已定义的 异常 ( 可被 Web 容 器处理 ) 请求。 乌云主站漏洞分析 3 主站漏洞绕狗方法分类 4 1 、使用特殊字符（ Ascii 码不在 32-127 范围内） 2 、使用特殊语法（非常规的 SQL 注入语句） 3 、使用超长数据（超长的数据安全狗无法处理） 4 、利用安全狗的白名单策略（借助安全狗的白名单逆袭） 5 、利用操作系统特性（利用非安全狗防护策略的特性完成逆袭） 6 、其它的一些手段或是以上方法的结合（一些其它的技巧） 各种绕过技巧的差异 5 1 、使用特殊字符（ 不同 Web 容器之间有差异，所支持的特殊字符不尽相同。如： IIS6 会过滤掉 % 和空格 Apache 就不会 ） 2 、使用特殊语法（ 多体现在 SQL 注入绕过上，不同的数据库引擎所支持的语法也 不尽相同，所以此技巧变化较多，但不通用。如： updatexml() 函数 MSSQL 就没有。 ）