waf绕过:webknight waf bypass

   某年某月某日,遇到一服务器,一网站,一注入点,一webknight,然后有了下面的内容。
      尝试注入,测试发现过滤了 select 和 from 关键字,直接关键字过滤,此方法误报率高啊。。。
      首先测试百分号绕过(se%lect),发现测试失败
      waf绕过:webknight waf bypass

      想用那个GPC数据包格式参数污染的方式进行绕过,发现是关键字过滤,此方法失效。。。
      尝试编码方式绕过,发现使用unicode方式可以完美bypass。比如select将其中一个字符进行unicode编码下:%u0073elect www.2cto.com

waf绕过:webknight waf bypass

waf绕过:webknight waf bypass

      
更多相关文章
  • 又到了消费者花大把时间上网购物的时候了——人们会购买礼品.在新的数字设备上寻找超值假日优惠.通过网络规划家庭聚会,以及使用网上银行或手机银行进行在线支付.但是,从 PC.Mac 或移动设备登录网络之前,消费者应当注意提防由迈克菲公司今日公布的,在即将到来的圣诞季需要高度警惕的“十二大圣诞网络骗局”. ...
  • 不管是iPhone的iOS还是Android系统上开发的应用App基本上都会需要使用网络通讯来传输数据.开发者有的时候可能会需要通过抓包的方式来了解应用具体在传输些什么数据,以及数据是否正确.今天给大家介绍一种如何在Windows操作系统上使用著名的抓包工具软件Wireshark来截获iPhone. ...
  • 广电网络(600831,收盘价7.72元)25日公告,公司与柬埔寨代表就共同在柬埔寨投资建设及运营综合信息网络项目达成初步意向,并于7月21日签署了<合作意向书>.公司拟与柬埔寨国内知名公司合作,共同投资成立合资公司,在柬埔寨投资建设及运营全国性综合信息网络项目.
  • 易网科技讯 3月16日消息,完美世界(Nasdaq:PWRD)盘后公布2011年第四季度财报.财报数据显示,完美世界总营收人民币7.764亿元(约合1.234亿美元),同比增32.2%:净利润人民币2.60亿元(约合4130万美元),同比增107.7%.从财报的解读中可以发现,公司主营游戏本季度收益 ...
  • DB Name DB Id Instance Inst Num Release Cluster Host -- -- -- - LIXORA 1409317108 LIXORA 1 9.2.0.1.0 NO lixora-DATA Snap Id Snap Time Sessions Curs/Se ...
  • 被这个问题卡了我3天,终于搞清楚了原因.网上对这个问题也有各种解决方案:有的说需要增加编译参数-g:有的说写个test方法,先调用一下:有的说修改gdb.setup文件,确保是unix回车符.基本都属于胡扯的.先说说环境:Windows 7.Eclipse Juno 4.2.2.CDT 8.1.2. ...
一周排行
  • 最近公司要做手机端网站 要用到图片上传, 手机端一般不能用 swfupload 类似flash的上传工具 (对 flash 支持不好) 不过现在手机浏览器 都支持HTML5了 所以 这几天网上查了下 实现使用html ...
  • 每经实习记者 欧阳凯 白亚静发自深圳目前,A股市场尚没有以3D打印为主业的上市公司,但在资本市场,3D打印全新的技术理念却在不断催热相关概念股,光韵达.金运激光.大族激光.华工科技等公司被热炒.与此同时,不少上市公司 ...
  • 如何选择Web开发框架 开发框架的选择,始终是个仁者见仁.智者见智的事情.尤其是Web层的开发框架,数量非常多,而且各有特色,如:Struts.WebWork.Spring MVC.Tapestry.JSF.WebP ...
  • #include <stdio.h> int x[80000]; int main() { int s,t,n,m,a; long long r; freopen("sample_input.t ...
  • 进入 /etc/yum.repo.d/ 文件夹 vi Centos-Media.repo 修改文件中的dvd的位置,并打开本地源,如下: # CentOS-Media.repo # # This repo is us ...
  • android开发中,对于复用率较高的多个控件,采用组件的方式可能更加方便,首先定义一个xml文件: 文件名:lyt_customer_service_phone.xml   然后在java代码中创建一个自定义视图, ...
  • 在铺设IPv6网络的时候,我们肯定要对现有的路由器进行改进.那么现在,我们就来为大家介绍一下华为推出的IPv6核心路由器吧.依据设备,我们也能组建相应的组网方案. ; 华为公司日前推出国内第一台万兆IPv6核心路由器 ...
  • 本文章收藏了关于PHP命令行模式提示"没有找到php_mbstring.dll,文件无法启动"多种解决办法,有需要的朋友可以参考一下. 解决方法: 在php.ini文件中将 extension=p ...
  • 题目链接:http://acm.zju.edu.cn/onlinejudge/showProblem.do?problemId=240 注意事项:题目要求 Print a blank line after each ...
  •        现在,我们大家对所谓的"非标准微积分"有了一点儿"感觉",接触到某些基本方法与记号.但是,还很可能"蒙蒙眬眬"不够明白.这不要紧,时间还早呢! ...