网站安全
goback
add
waf绕过：webknight waf bypass
3336
点击
·
0
回帖
灯火互联
楼主
某年某月某日，遇到一服务器，一网站，一注入点，一
web
knight，然后有了下面的内容。
尝试注入，测试发现过滤了 select 和from 关键字，直接关键字过滤，此方法误报率高啊。。。
首先测试百分号绕过（se%lect），发现测试失败
想用那个GPC数据包格式参数污染的方式进行绕过，发现是关键字过滤，此方法失效。。。
尝试编码方式绕过，发现使用unicode方式可以完美bypass。比如select将其中一个字符进行unicode编码下：%u0073electwww.at
cpu
.com
喜欢
0
评分
0
最新喜欢：
回复
普通帖
您需要登录后才可以回帖，
登录
或者
注册
