利用分块传输绕WAF
分块传输原理介绍 背景 HTTP Connection有两种连接方式：短连接和长连接； 短连接即一次请求对应一次TCP连接的建立和销毁过程。 长连接是多个请求共用同一个连接这样可以节省大量连接建立 ...
原文：Struts2 RCE绕waf
某日朋友发来一个Struts 的洞 说开始测试的时候能执行命令，结果交了以后审核说复现不了，他看了一下是被waf拦了。 于是发我看看能不能绕过。 首先用普通的payload打一下 被拦了，而且一次封一个ip。 用飞鱼换ip继续尝试发现,可以使用脏数据超大数据包绕过。 使用如下payload执行命令 需要注意payload最后的 b是 b，直接复制payload到burp里是不行的，需要先打 b然后 ...
2020-12-31 00:00 0 685 推荐指数：
相关推荐
什么是Struts2
Struts2框架介绍 1、三大框架 ： 是企业主流 JavaEE 开发的一套架构 Struts2 + Spring + Hibernate 2、 什么是框架？为什么要学框架 ？ 框架 是 实现部分功能的代码 （半成品），使用框架简化企业级软件开发 学习框架 ，清楚的知道框架 ...
Struts与Struts2的区别
Struts与Struts2的区别 首先看一张Struts2的发展路线图： 从Struts2的发展过程来看，Struts2继承了Struts与Webwork的特性，形成了新的框架。但是它的称呼只是在“Struts”后面添加一个“2”，显然Struts2还是更多 ...
记录一次Oracle注入绕waf
这个注入挺特殊的，是ip头注入。我们进行简单的探测: 首先正常发起一次请求，我们发现content-type是76 探测注入我习惯性的一个单引号: 一个单引号我发现长 ...
一次简单的SQL注入绕WAF
本人也是小白一枚，大佬请绕过，这个其实是六月份的时候做的，那时候想多点实战经验，就直接用谷歌搜索找了一些网站，这个是其中一个 1、目标网站 2、发现有WAF防护 3、判断存在注入 4、猜测了一下闭合为",果真是"闭合，而且没有触发 ...
盲注 hex编码绕waf（思路）
mysql分割函数有：substr、substring、left 当union、空格、and、or、注释、substr被过滤的时候如下 可尝试用编码进行绕过，如URLEncode ...
【struts2】Struts2的系统架构
Struts2的官方文档里附带了Struts2的架构图，下面这张图上展示了Struts2的内部模块，以及它们的运行流程。 这张图上分了好多块，彼此之间相互联系，先浏览一下各块的名字，再留心一下运行图最下面的图例，分为四种颜色。 橙色是Servlet Filters，过滤器链 ...