【WAF绕过】---漏洞利用之注入上传跨站等绕过---day49

一、思维导图

这个sqlilab是搭建在阿里云服务器上，有安全狗。浏览器配置了代理池（付费的）。现对这个环境进行测试。

跑的时候抓包测试，请求头都是sqlmap，太明显了。

可以修改下面的配置文件：

或者也可以下面这样指定请求头：

或者是有--random-agent

使用tamper模块自定义测试规则：

在上面加上

--tamper=rdog.py

就可以了。

在买了宝塔付费产品后，过狗的payload中含有/*的都会被宝塔拦截。

可以使用%00截断来绕过。

修改脚本，在使用/*的时候在前面加上%00

和前面文件上传专题的绕过方法一样。

使用XSStrike绕过，加上--timeout或者--proxy绕过CC

pikachu靶场，宝塔拦截日志：

想着采用base64绕过：

但是也被拦了。

绕过的一种方法:限制Base64，可以用16进制，也可以拼接替换。

或

如果连assert()也过滤了，变量继续覆盖。