利用phar：//协议绕过waf检测拦截
点击T00ls
关注我们
har:// 数据流包装器自 PHP 5.3.0 起开始有效。
利用phar://协议特性可以在渗透过程中帮我们绕过一些waf检测。
现在一些waf会检测文件的内容，我们可以通过包含的方式，包含zip后缀或者phar后缀里面的文件达到绕过防护的目的。
实测：PhpSpy 2010 过安全狗4.0 云锁 拦截
php内容：
2010.zip是我压缩大马后的文件。注意用zip压缩。文件后缀名可以是任何名字。
参考：
http://php.net/manual/zh/wrappers.phar.php
- 发表于:
- 原文链接：https://kuaibao.qq.com/s/20180831B1PBLA00?refer=cp_1026
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
扫码
添加站长 进交流群
领取专属 10元无门槛券
私享最新 技术干货
腾讯云开发者
