首页
学习
活动
专区
工具
TVP
发布

【思路技术】某大佬的BypassWAF新思路(附脚本)

一直想找一个通用性的过狗方法,预期是这个绕过方法不会涉及到下面3个方面: (1)中间件,如iis、apache (2)数据库,如mysql、sql server (3)脚本语言,如php、aspx、asp...0x02 起因 某天,在本地搭建了一个Asp+Access+IIS环境,测试安全狗Bypass 用淘气字符串就绕过了安全狗的拦截。由于只能用在某些sql语句上,具体是哪一个字符串就无足轻重了。...对问题本质的理解不一样,如果是思考如何触发安全狗的正则匹配规则,就能发现这个绕过方法可以推广到aspx和asp。...为了提防使用回车\n绕过正则过滤,只是拦截了%23%0a,正则规则库没考虑到%23+字符串+%0a的情况,造成了BypassWaf。...空白字符 SQLite3 0A 0D 0C 09 20 MySQL5 09 0A 0B 0C 0D A0 20 PosgresSQL 0A 0D 0C 09 20 Oracle 11g 00 0A 0D

1.7K20
您找到你想要的搜索结果了吗?
是的
没有找到

WAF Bypass数据库特性(Access探索篇)

Access通常与ASP搭配,以及少的可怜的几点特性。 为了文章的完整性,我们来测试一下access的特性。...union【位置二】select【位置三】1,2,db_name()【位置四】from【位置五】admin 位置一:参数和union之间的位置 (1)空白字符 Access可以利用的空白字符有:%09、%0a...、%0c、%0d、%16 (2)%3b 位置二:union和select之间的位置 (1)空白字符 Access可以利用的空白字符有:%09、%0a、%0c、%0d 位置三:select和查询参数之间的位置...:%09、%0a、%0c、%0d 位置五:from后面的位置 (1)空白字符 Access可以利用的空白字符有:%09、%0a、%0c、%0d 0x03 技巧 ACCESS无select SQL注射 1...password]","[idea_user]")),1,1))-101 password字段第一个字符为e,对应ascii为101,所以id=3+101-101 还是等于3,页面返回正常 0x04 结束 在ASP

1.1K20

轻松破解加密的网页

4、软件加密   还有几种使用软件进行加密的方法,其加密原理不外科都是对Javascript的一修改,比如微软的脚本编码器(Screnc.exe)是微软提供的可以对ASP脚本源码进行编码加密的一个工具。...解密方法:使用一个解密软件Zwdecode.exe可以对经过MS Script Encode加密的ASP文件进行解密,把源代码还原。   .../html%3Bcharset%3Dgb2312%22%3E%20%0D%0A%3Ctitle%3E%u52A0%u5BC6%3C/title%3E%20%0D%0A%3Cscript%20LANGUAGE...%3C/HEAD%3E%0D%0A%3CBODY%3E%0D%0A%3C/BODY%3E%0D%0A%3C/HTML%3E%0D%0A   还原成: < META http-eqiv...描述:对经过MS Script Encode加密的ASP文件进行解密,使其恢复成源代码。   如果你对DOS命令不熟悉,还可以使用另外的一种方法,就是使用在线网页解密的功能。

7.8K30

数字办公,协同办公的“涅槃”与“新生”

在这场即将发生的数字化变革面前,协同办公选择迎接挑战,打破过去的协同办公条框陈规,锤炼数字办公核心。...数字办公,深化和升级协同理念,开辟新发展周期 l  岂止于协同 当前阶段,企业用户对数字办公的认知一定程度上来源于协同办公应用的升级。...(采用数字办公的具体方向中,超过80%的企业用户选择了综合办公、文档协作。)...这种面向场景化的服务,是从协同办公到数字办公的重要体现之一; 数字办公进一步拓展,向蜂巢式的自律型系统转变。...在数字办公的评价中, IT侧对数字办公实践的感知不敏感(给出一般评价接近70%),而业务侧被访者表达不满意、满意的比例均超过IT侧10%以上; l  数字办公系统在企业中生根发展 数字办公系统已经在企业内部得到广泛的使用

64510

SQL注入的绕过方式

代替空格即可 直接上union select会一直卡着,没有任何返回 把空格都改为--%0a,成功响应,在 select 跟 1,2,3......by 1 被安全狗拦截 WAF 会避免消耗大量内存去匹配危险函数,故会直接忽略"有效注释"中的内容,而攻击者可以构造不存在的参数来实现"伪注释",这里我们构造 `http://xxxx/xxxx.asp...and-updatexml(0x1,concat_ws(1,0x7e,@@datadir),0x1)and'` Other 中间件特性绕过WAF 首先通过-1 /1/0运算判断出存在数字型 sql 注入,一般来说 asp...都是用 access,这里使用--%0a的方式来构造 payload 也能正常执行,判断出这里为 mssql 这里的测试 payload 是: `--随机字符%0a AND--随机字符%0a1=1...` Other 在 asp+iis 的环境下unicode在 iis 解析之后会被转换成 multibyte,但是转换的过程中可能出现:多个 widechar会有可能转换为同一个字符 打个比方就是譬如

69220

办公会成为办公新趋势吗?

2020 年的工作正式开启,大多数开发者的开工方式是云办公。对开发者来说,云办公意味着什么?如何开始云办公?云办公的发展趋势会怎样?...基于此,腾讯云开发者社区联手知乎科技,从知乎云办公相关话题中精选内容落地社区专题「 开发者云办公模式洞察 」。 本文为相关“开发者云办公模式洞察之云办公的发展趋势“的精华问答分享。...实验组的工作模式采取了在家办公与公司办公相混合的方法。具体为:参加试验的员工一个星期里会有4个班次在家里工作,第5个班次转移到办公室。轮班日程提前由公司安排。...具体的,在家办公员工的离职率仅为在办公室工作员工的50%。 “在家办公”实验对于企业的影响也是十分显著的。...事实上,与这篇论文发表的年份相比,现在有更多的应用工具和平台可以为在家办公提供良好的办公应用场景,技术的进步使得更多的工作适用于“在家办公”。

2K1614

一套移动办公OA软件如何实现在线办公

线上办公模式下,分散的人力、物力、财力如何在线上实现高效协同是各大组织目前面临的考验: 业务等着审批,负责人是谁? 合同等着盖章,印章在哪里?...OA系统智能化、平台化、全程电子化的移动办公平台为组织助力 1、手机就能签合同 合同文件加盖电子印章 各行业的核心业务都离不开“公章”,公司可以不去,合同不能不签。...OA系统线上办公方案:通过移动办公方式将所有财务应用装入手机,各类财务软件、报表一键集成,通过电子发票和银企直连,随时随地帮助组织在家处理财务问题。...OA系统线上办公方案:结合档案管理系统,为组织打造内部文件搜索引擎,所有人员、产品、业务、合同、客户等信息,都能分类形成电子档案库,组织可以随时调阅使用,不耽误业务开展。...4、手机上随时协作 线上办公的移动应用库 OA系统线上办公方案:提供在线沟通、任务分配、签字审批、合同签署、系统集成、集采管理、在线会议、移动打卡、日程日报等几十项日常办公应用,全面保障组织开展线上办公

5.6K10
领券