我寫了這個插件使用的技術(shù)博客文章在這里一會兒回來。如果存在特定標(biāo)頭，許多 WAF 設(shè)備可能會被誘騙相信請求來自自身，因此是可信的。繞過方法的基礎(chǔ)知識可以在此處的 HP 博客文章中找到。

一段時間以來，我一直在 Burp 中實施匹配/替換規(guī)則，以將這些標(biāo)頭自動添加到發(fā)送到受 WAF 保護(hù)的站點的請求中，但決定創(chuàng)建一個插件，可用于將標(biāo)頭添加到主動掃描、轉(zhuǎn)發(fā)器請求、入侵者請求中等等。我從 Fishnet Security 那里看到這篇文章，這真的讓我大開眼界。

首先，我在 Python 中實現(xiàn)了該插件，因為它既快速又簡單，而且我實際上在最近的一個項目中很快就需要它。然后我做了一些關(guān)于如何將它實現(xiàn)為 Java 擴(kuò)展以提高效率的快速研究。

要使用此插件添加必要的頭文件，首先您需要下載插件的 Python 版本、插件的 Java 版本或 Java 源代碼并自行編譯。有了插件后，啟動 Burp 并導(dǎo)航到“Extender->Extensions”，然后單擊“添加”按鈕。選擇擴(kuò)展類型“Java”（如果使用 Java 插件）或“Python”（如果使用 Python 版本），然后導(dǎo)航到擴(kuò)展路徑。配置應(yīng)該類似于：

現(xiàn)在應(yīng)該加載插件并顯示如下內(nèi)容：

現(xiàn)在您需要導(dǎo)航到“選項(這里是Project options)->會話”，然后單擊“會話處理規(guī)則”配置部分的“添加”按鈕，如下所示：

給規(guī)則起個名字，然后在“Rule Actions”部分點擊“Add”按鈕，選擇“Invoke a Burp extension”，如下圖：

您應(yīng)該能夠在下拉框中選擇“繞過 WAF”，如下所示：

單擊“確定”，然后選擇“范圍”選項卡。啟用要在擴(kuò)展范圍內(nèi)的所有工具，然后設(shè)置范圍。我喜歡為所有工具啟用范圍，并將請求的范圍限制為已添加到套件范圍的那些，如下所示：

繞過 WAF 包含以下功能：

大多數(shù)新功能都基于 Ivan Ristic 在此處和此處找到的 WAF 繞過工作。每個功能的描述如下：

用戶可以修改每個請求中發(fā)送的 X-Originating-IP、X-Forwarded-For、X-Remote-IP、X-Remote-Addr 標(biāo)頭。這可能是該工具中最重要的繞過技術(shù)。將 WAF 配置為信任自身 (127.0.0.1) 或上游代理設(shè)備的情況并不少見，這正是該繞過的目標(biāo)。

“Content-Type”標(biāo)頭可以在每個請求中保持不變，從所有請求中刪除，或者修改為每個請求的許多其他選項之一。一些 WAF 只會根據(jù)已知的內(nèi)容類型解碼/評估請求，此功能針對該弱點。

也可以修改“Host”標(biāo)頭。配置不當(dāng)?shù)?WAF 可能被配置為僅根據(jù)在此標(biāo)頭中找到的主機(jī)的正確 FQDN 來評估請求，這正是繞過的目標(biāo)。

請求類型選項允許 Burp 用戶僅在給定的“GET”或“POST”請求方法上使用剩余的繞過技術(shù)，或者將它們應(yīng)用于所有請求。

路徑注入功能可以不修改請求，注入隨機(jī)路徑信息信息（/path/to/example.php/randomvalue?restofquery），或注入隨機(jī)路徑參數(shù)（/path/to/example.php;randomparam=randomvalue?重置查詢）。這可用于繞過依賴路徑信息的編寫不當(dāng)?shù)囊?guī)則。

路徑混淆功能將路徑中的最后一個正斜杠修改為一個隨機(jī)值，或者默認(rèn)情況下什么都不做。最后一個斜杠可以修改為許多值中的一個，這在許多情況下會導(dǎo)致仍然有效的請求，但可以繞過依賴路徑信息的寫得不好的 WAF 規(guī)則。

參數(shù)混淆功能是特定于語言的。PHP 會丟棄每個參數(shù)開頭的 +，但是可能會為特定的參數(shù)名稱編寫寫得不好的 WAF 規(guī)則，從而忽略開頭帶有 + 的參數(shù)。同樣，ASP 在每個參數(shù)的開頭丟棄一個 %。

“設(shè)置配置”按鈕激活您選擇的所有設(shè)置。

所有這些功能都可以結(jié)合起來提供多種旁路選項。我打算在未來的版本中至少添加以下功能：

HTTP 參數(shù)污染 - 自動對 GET/POST 參數(shù)執(zhí)行 HPP 攻擊。

HTTP 請求走私 - 自動對每個請求執(zhí)行 HTTP 請求走私攻擊，其中在開頭添加虛擬請求并在末尾添加真實（走私）請求。

我一直在快速添加功能，并且很可能在任何人實際閱讀本文時上述內(nèi)容都已包含在代碼中。

這就是您需要做的所有事情。您可以在此處獲取擴(kuò)展名。

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎勵來咯，堅持創(chuàng)作打卡瓜分現(xiàn)金大獎

總結(jié)

以上是生活随笔為你收集整理的绕过 WAF：绕过一些 WAF 设备的 Burp 插件的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。