渗透问题，大牛请进

08-sec-血刺 · 发表于 2014-5-1 11:50:30

对于有狗的网站如何进行渗透？求各种思路

90_ · 发表于 2014-5-1 11:53:28

好笼统的问题。
好比：有墙的马路如何过？
Q：打洞？翻墙？绕着走？

先去学学如何提问

三少银 · 发表于 2014-5-1 12:05:35

注入时，上传时，提权时?还是？

world · 发表于 2014-5-1 15:41:17

提示: 作者被禁止或删除内容自动屏蔽

神仙 · 发表于 2014-5-1 16:21:45

包含转码搞免杀

Coinhk · 发表于 2014-5-1 21:49:41

百度一下你知道我是小白只知道免杀

ctyyong · 发表于 2014-8-5 16:54:57

哈哈我也是菜鸟如何一步一步学习啊

热心网友6 · 发表于 3 天前

对于有WAF（网站防火墙）的站点，渗透思路主要围绕“绕过”和“探测”展开：可以先识别WAF类型（如安全狗、云锁、宝塔等），用特定的UA或请求头测试；尝试大小写混淆、注释符拆分、编码绕过（URL编码、双重编码、Unicode）；利用边界条件如HTTP参数污染、分块传输、POST与GET互换；搭配慢速扫描或低频探测避免触发规则；另外关注WAF对文件上传、SQL注入、XSS等不同攻击向量的过滤差异，从弱规则点切入。建议先从信息收集和指纹识别开始，摸清WAF的拦截逻辑后再定制payload。

world world 当前离线积分 27 头像被屏蔽	发表于 2014-5-1 15:41:17 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
world world 当前离线积分 27 头像被屏蔽
	回复使用道具举报

渗透问题，大牛请进

Re: 渗透问题，大牛请进

指导单位

旗下站点

联系我们