可爱的逍遥
2019-04-26
基于HTTP代理中转菜刀过WAF前言在实际的渗透过程中，我们常常因为WAF而头疼。源码免杀了而传输层却被拦截了实在难受。虽然现在很多优秀的应用。如蚁剑，C刀，冰蝎等。本文就通过在不修改程序源码，不重复造轮子，代码量最少的前提下实现类似冰蝎的加密传输。思路如果我们要实现类似冰蝎那种数据加密传输必定要拦截菜刀的发送数据。如何拦截呢？这里就可以想到中间人劫持了。利...
WySec
2018-10-06
bypass》（http://zone.wooyun.org/content/17331）类型3：数据包 -> WAF ->APAC++HE利用mysql的语法特性和html代码的特殊书写方式、浏览器的渲染方式绕过。由于实际渗透测试过程中对WAF的实际检测逻辑并不清楚，所以利用fuzz是最好的方法，这也是WAF最常见的绕过方法。FUZZ字典：%a...
蜀ICP备2021014542号-2
