找回密码
 立即注册

QQ登录

只需一步,快速开始

欢迎中测联盟老会员回家,专门使用25年老域名强势回归
查看: 1852|回复: 0

简单绕过智创WAF

[复制链接]
发表于 2013-4-4 18:01:31 | 显示全部楼层 |阅读模式
简要描述:

智创waf对某策略检测不严格,导致注入绕过。

详细说明:

智创网站专业级防火墙系统(IIS版本)某缺陷导致特定情况下完全被绕过。

漏洞证明:

智创waf并没有对post包中sql注入关键字做检测,导致攻击者可以直接进行post注入。

部署了该防火墙的站点,以get方式提交注入关键字被拦截。证明图如下:

转为post方式再次提交,返回404页面。证明图如下:


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表