绕过WAF(防火墙)进入网站后台

我们先来看下题目

题目是绕过waf(防火墙)进入后台

我们先打开靶场看下

我们先查下字段数,先猜字段数是10来看下

这里我们用order by来查字段数

order by [字段数]

访问成功了,看来字段数大于10,那我们试下11

数据错误,这说明字段数等于11

现在我们来看看用户名和密码

union select 1,2,3,4,5,6,7,8,9,10 from admin

这里的12345678910是字段,admin是表(猜的)

因为网站有防火墙所以失败了

sql注入失败那我们就选择cookie注入

这里我用Chrome打开了靶场并换到了首页

我们打开modheader进行cookie注入

在name填cookie

在value(值)写注入语句

注意,cookie注入的时候我们要把空号换成+否则会出现错误

我们刷新网站.看.命令执行成功了

我们先把2和3的位置换成username和password试下能不能成功

现在用户名和密码已经暴露出来了

密码看起来是经过加米的,所以我们先进行解密

解密成功,解密后密码是welcome

在上面题目中说过了后台地址是默认的,所以我们打开****.cn/admin

成功打开了

用户名输入我们刚才获取到的admin

密码输入刚才获取到的welcome

这个我们拿去提交flag,看看对不对

转发请标注原文地址

作者QQ:3369308571

绕过WAF(防火墙)进入网站后台相关推荐

实战|简单绕过waf拿下赌博网站
确定目标收集信息 x.x.x.x 首先常规测试方法一顿怼,目录扫描,端口扫描,js文件,中间件,指纹识别,反正该上的都上... 随手加个路径,报错了,当看到这个界面我瞬间就有思路了为什么这么说呢, ...
[转]杂谈如何绕过WAF（Web应用防火墙）
技术分享:杂谈如何绕过WAF(Web应用防火墙) 0×01开场白这个议题呢,主要是教大家一个思路,而不是把现成准备好的代码放给大家. 可能在大家眼中WAF(Web应用防火墙)就是"不要脸& ...
waf怎么读_技术分享：杂谈如何绕过WAF（Web应用防火墙）
‍‍0x01开场白 ‍‍‍‍这个议题呢,主要是教大家一个思路,而不是把现成准备好的代码放给大家. ‍‍可能在大家眼中WAF(Web应用防火墙)就是"不要脸"的代名词.如果没有他,我 ...
Nginx + Lua 搭建网站WAF防火墙
Nginx + Lua 搭建网站WAF防火墙一.目的二.前期环境准备 (一).更新下yum源 (二).编译安装Nginx (三).端口放行 (四).验证安装 (五).lua编译安装 (六).端口冲 ...
网站安全公司waf防火墙的作用分析
这篇文章内容关键详细介绍WAF的一些基本概念.WAF是专业为维护根据Web程序运行而设计的,我们科学研究WAF绕开的目地一是协助安服工作人员掌握渗透检测中的检测方法,二是可以对安全机器设备生产商出示一 ...
waf怎么读_1.如何绕过WAF（Web应用防火墙）
一:大小写转换法: 看字面就知道是什么意思了,就是把大写的小写,小写的大写.比如: SQL:sEleCt vERsIoN(); ‍‍XSS: 出现原因:在waf里,使用的正则不完善或者是没有用大小写转 ...
实战|记一次绕过宝塔防火墙的BC站渗透
0x00 信息收集由于主站存在云waf 一测就封且初步测试不存在能用得上的洞所以转战分站希望能通过分站获得有价值的信息这是一个查询代理帐号的站 url输入admin 自动跳转至后台看这个参 ...
WebCrack：网站后台弱口令批量检测工具
经过这么长时间的测试终于算是可以上线了,写篇文章跟大家分享一下自己的开发思路吧 >注:本工具借鉴吸收了TideSec的web_pwd_common_crack很多优秀的思路,在此基础上增加了很多 ...
什么是WEB应用waf防火墙和DDOS高防IP？
什么是WEB应用waf防火墙和DDOS高防IP? WEB应用防火墙顾名思义就是解决WEB应用防护问题的专属服务,今天的WEB应用已不仅限于网站门户,APP服务接口.业务系统之间的相互调用.数据共享服务 ...

绕过WAF(防火墙)进入网站后台

绕过WAF(防火墙)进入网站后台相关推荐

最新文章

热门文章