使用PHP查询字符串能绕过waf吗

àì夳堔傛蜴生んèń 2024-04-01 14:53 72阅读 0赞

**使用PHP查询字符串绕过waf**

**No.1**

**语法&定义&注释**

查询[字符串][Link 1]解析到变量，首先看一下parse\_str()函数：语法：parse\_str(string,array)

定义和用法：

parse\_str() 函数把查询字符串解析到变量中。注释：

如果未设置 array 参数，则由该函数设置的变量将覆盖已存在的同名变量。注释：

php.ini 文件中的 magic\_quotes\_gpc 设置影响该函数的输出。如果已启用，那么在 parse\_str() 解析之前，变量会被 addslashes() 转换。

**No.2**

**如何绕过waf程序规则**

TL;DR，PHP将查询字符串(在URL或body中)转换为$\_GET或$\_POST中的数组。例如:/foo=bar变成Array(\[foo\] => "bar")，查询字符串解析过程使用下划线删除或替换参数名称中的某些字符。

例如/%20wenson\[id%00=42\]转换为Array(\[wenson\_id\] => 42)

如果遇到waf对wenson\_id的值进行拦截时，怎么样使用滥用PHP查询字符串解析器来绕过WAF,可以通过以下面方式来绕过这个解析过程:

/wenson.php?%20wenson\[id%00=42"+AND+1=0—在PHP中，上面的示例%20wenson\[id%00\]中的参数名的值将存储为$\_GET\["wenson\_id"\]。

PHP需要将所有参数转换为一个有效的变量名，因此当解析查询字符串时，它主要做两件事:

1.  删除初始空格
2.  将一些字符转换为下划线(包括空格)

通过如下所示的简单循环，您可以使用parser\_str函数发现哪个字符被删除或转换为下划线:

在这里可以用foo\_bar的值进行fuzz测试，“\[X\]foo\[X\]bar\[X\]”是\[X\]的标记位，对这个标记位进行测试，如果web服务器接受带点或空白的标题名称，也会发生类似的事情。

可以对fuzz测试的一些点：

接下来进行拆分，进行分析：

\[1st\]foo\_barfoo\[2nd\]barfoo\_bar\[3rd\]

可以看出foo%20bar 等同于 foo+bar ，并且可以被解析为foo bar。如果使用一个正则规则来匹配时：

alert http any any -> $HOME\_NET any (\\ msg: "Block SQLi"; flow:established,to\_server;\\ content: "POST"; http\_method;\\ pcre: "/wenson\_id=\[^0-9\]+/Pi";\\ sid:1234567;\\)

可以使用下面的方式进行绕过：

/wenson\*\*\[\*\*id=1%22+AND+1=1--"/wenson\*\*%5b\*\*id=1%22+AND+1=1--"/wenson\_id\*\*%00\*\*=1%22+AND+1=1--"

如果像ModSecurity的话，使用这个规则的话SecRule !ARGS:wenson\_id "@rx ^\[0-9\]+$"，以上的方式是不成功的，

所以在有时候可以这样子绕过waf:所以在绕PHP文件中，遇到类似的parse\_str()函数时，可以尝试去绕过。

/test.php?tt<span >

等同于下面的URL地址：

/test.php?tt=1&wenson=fsf23424234234ffsdfds

**No.3**

**尾言**

最后，文章的内容部分参考互联网的文章来写，在绕过的过程中，多尝试一下PHP替代函数进行绕waf。

来源：[微点阅读][Link 2] [https://www.weidianyuedu.com][Link 2]

[Link 1]: https://so.csdn.net/so/search?q=%E5%AD%97%E7%AC%A6%E4%B8%B2&spm=1001.2101.3001.7020
[Link 2]: https://www.weidianyuedu.com

使用PHP查询字符串能绕过waf吗

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关使用PHP查询字符串能绕过waf吗

相关 Bypass注入（WAF绕过）

相关 SQLmap绕过waf的脚本详解

相关封神台——WAF绕过

相关 xss绕过字符过滤_XSS 绕过WAF和字符限制

相关实战|简单绕过waf拿下赌博网站

相关干货|各种WAF绕过手法学习

相关 SQL注入中的waf绕过技术

相关一些绕过waf的笔记

相关 WAf——绕过策略研究