简单绕过安全狗进行任何操作 让狗形同虚设

  • A+
所属分类:lcx

好吧,吊了大家两个小时的胃口,偶尔娱乐一下,求不黑。

可能之前很多人想到的是之前那个传了很久的溢出,其实没溢出那么牛逼,不过影响也不小,一个逻辑漏洞,如果是你做网站,装了WAF,肯定是会把搜索引擎的爬虫放到白名单里面,不然SEO就蛋疼了。

白名单意味着啥???

就是说在白名单里面的用户,WAF都会不管它,直接放行,那我们就可以利用这个东西来绕过安全狗。

搜索引擎爬虫是在安全狗的白名单,我们只需要伪装成爬虫就OK了。

那安全狗是怎么判断爬虫的呢??我测试了一下,发现他用的很普通的方法,就是user-agent。大家都知道这个东西很好伪造。

用C#写了个简单的浏览器,当然你也可以修改浏览器默认的user-agent。

EXP下载:http://10.18.112.30/安装了安全狗。

工具图:

简单绕过安全狗进行任何操作 让狗形同虚设

没有使用伪装爬虫时如下图,很正常被拦截了。

简单绕过安全狗进行任何操作 让狗形同虚设

当我们使用工具时,工具自动修改了数据包。效果图如下,绕过了

简单绕过安全狗进行任何操作 让狗形同虚设

很简单的方法,其实做waf都是要照顾搜索引擎爬虫的,大家可以淫荡一下其他的waf了。

本文欢迎转载,并无装X的意思,欢迎大家关注我的博客www.cnseay.com。

留言评论(旧系统):

csdnsite @ 2013-05-09 21:58:38

http://v.youku.com/v_show/id_XNTU0MzE2ODky.html
提点意见。
这里和安全焦点hacklook的用的是一样的?

本站回复:

简单的远程注入dll,没有意见。

山区青年 @ 2014-03-17 21:21:48

核总,这个软件在哪里下载?

本站回复:

无需工具,只需要将你的浏览器User-Agent改成搜索引擎蜘蛛的就行了,此法对老版本狗有效。

文章来源于lcx.cc:简单绕过安全狗进行任何操作 让狗形同虚设

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: