waf绕过:webknight waf bypass

   某年某月某日,遇到一服务器,一网站,一注入点,一webknight,然后有了下面的内容。
      尝试注入,测试发现过滤了 select 和 from 关键字,直接关键字过滤,此方法误报率高啊。。。
      首先测试百分号绕过(se%lect),发现测试失败
      waf绕过:webknight waf bypass

      想用那个GPC数据包格式参数污染的方式进行绕过,发现是关键字过滤,此方法失效。。。
      尝试编码方式绕过,发现使用unicode方式可以完美bypass。比如select将其中一个字符进行unicode编码下:%u0073elect www.2cto.com

waf绕过:webknight waf bypass

waf绕过:webknight waf bypass

      
更多相关文章
  • 又到了消费者花大把时间上网购物的时候了——人们会购买礼品.在新的数字设备上寻找超值假日优惠.通过网络规划家庭聚会,以及使用网上银行或手机银行进行在线支付.但是,从 PC.Mac 或移动设备登录网络之前,消费者应当注意提防由迈克菲公司今日公布的,在即将到来的圣诞季需要高度警惕的“十二大圣诞网络骗局”. ...
  • 不管是iPhone的iOS还是Android系统上开发的应用App基本上都会需要使用网络通讯来传输数据.开发者有的时候可能会需要通过抓包的方式来了解应用具体在传输些什么数据,以及数据是否正确.今天给大家介绍一种如何在Windows操作系统上使用著名的抓包工具软件Wireshark来截获iPhone. ...
  • 广电网络(600831,收盘价7.72元)25日公告,公司与柬埔寨代表就共同在柬埔寨投资建设及运营综合信息网络项目达成初步意向,并于7月21日签署了<合作意向书>.公司拟与柬埔寨国内知名公司合作,共同投资成立合资公司,在柬埔寨投资建设及运营全国性综合信息网络项目.
  • 易网科技讯 3月16日消息,完美世界(Nasdaq:PWRD)盘后公布2011年第四季度财报.财报数据显示,完美世界总营收人民币7.764亿元(约合1.234亿美元),同比增32.2%:净利润人民币2.60亿元(约合4130万美元),同比增107.7%.从财报的解读中可以发现,公司主营游戏本季度收益 ...
  • DB Name DB Id Instance Inst Num Release Cluster Host -- -- -- - LIXORA 1409317108 LIXORA 1 9.2.0.1.0 NO lixora-DATA Snap Id Snap Time Sessions Curs/Se ...
  • 被这个问题卡了我3天,终于搞清楚了原因.网上对这个问题也有各种解决方案:有的说需要增加编译参数-g:有的说写个test方法,先调用一下:有的说修改gdb.setup文件,确保是unix回车符.基本都属于胡扯的.先说说环境:Windows 7.Eclipse Juno 4.2.2.CDT 8.1.2. ...
一周排行
  • QAQ昨天晚上和xhx聊人生聊到凌晨0- - 早晨困哭我了 不过顺便向他请教了一下如何在考场上不犯逗,突然明白了很多,同时也明白了要怎么样尽可能的拿分,以及之后的6天应该做些什么? 好像这么说来收获还挺大的? ...
  • 主机平台:Gentoo Linux with Kernel 3.4.36原创作品,转载请标明出http://blog.csdn.net/yming0221/article/details/8775018按照网络上的方 ...
  • 使用CSS3滤镜.变形和动画特性实现的一个简洁的漩涡特效:代码和在线演示地址:http://wow.techbrood.com/fiddle/1360
  • 这周我们小组正式合作了一个企业管理系统软件的开发,虽然只有短短6天时间,经过我们小组6人的协力合作,完成了各个模块最基本的功能,经过这个项目,也感受到了学习和实际项目操作之间的差距和不足. 这次项目核心内容就是对每一 ...
  • 海关信息系统面临问题 在海关总署与各地海关所构建的专线网络上已经建立了以"电子海关"."电子口岸"."电子总署"三个组成部分的海关信息化系统,并包含了一整套 ...
  •  一.设计样式 例: 法一: protected override void Render(System.Web.UI.HtmlTextWriter writer){WebControls.Style stl;Web ...
  • 黄牛党的春天来了. 中华酷联等传统手机品牌企业发力互联网子品牌,围攻小米.手机巨头们争的你死我活,广大用户们看的不亦乐乎,黄牛党们则笑的心花怒放. 一.互联网销售拓宽了手机黄牛党的利润空间. 012年,黄 ...
  • function Person(name) { this.name = name; this.say = function() { console.log(this.name) } } 等价于 function Pe ...
  • 玩乐器的人(特别是弹钢琴的)可能都有这样的体会,刚开始练各种古典曲目,都是按部就班的,可能弹出来很动听,但是实际上自己都不知道自己在弹什么,而是练到了机械运动,知道什么时候要按哪个键了. 所以我觉得学习乐器,总是可以 ...
  • 浪潮之巅(On Top of Tides)   作者: 吴军           近一百多年来,总有一些公司很幸运地.有意识或者无意识地站在技术革命的浪尖之上.一旦处在了那个位置,即使不做任何事,也可以随着波浪顺顺当 ...