用一种方式让腾讯WAF失去防护效果

之前已经私下向TSRC的小伙伴反馈了WAF对命令注入缺乏防护了。

今天测试中发现问题如下：

首先测试GET id=1%27%20union%20select%201,version()%23

结果：

返回了405，被拦截了。

当把HTTP请求方法改成LOL时，再试一下。

返回200，没有拦截，看一下读到的数据。

当把HTTP请求方法改成LOL时，再试一下。

返回200，没有拦截，看一下读到的数据。

.

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-11-17 19:09

厂商回复：

非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无

1. 2014-12-09 09:49 | CplusHua ( 普通白帽子 | Rank:282 漏洞数:14 | 乌云奖金:-1)

   1

   才知道LOL还有这种作用

   1# 回复此人

2. 2014-12-18 15:36 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:18 | 问题真实存在但影响不大。联系邮箱security...)

   1

   LOL好牛逼~

   2# 回复此人

3. 2015-01-01 14:46 | Coffee ( 普通白帽子 | Rank:144 漏洞数:15 | Corie, a student at THU.)

   1

   有LOL这种请求方法吗？还是避开GET/POST就可以？

   3# 回复此人

4. 2015-01-01 15:15 | f4ckbaidu ( 普通白帽子 | Rank:265 漏洞数:29 | 开发真是日了狗了)

   1

   apache是有这个毛病。。把未知的http方法当作get

   4# 回复此人

5. 2015-01-01 16:44 | Jumbo ( 普通白帽子 | Rank:132 漏洞数:14 | 猫 - https://www.chinabaiker.com)

   1

   看来以后要多玩LOL了啊

   5# 回复此人

6. 2015-01-01 16:55 | 小飞侠 ( 路人 | Rank:4 漏洞数:2 | 好好学习，天天向上)

   1

   赞一个~

   6# 回复此人

7. 2015-01-01 18:08 | 天明 ( 实习白帽子 | Rank:59 漏洞数:17 | 我要为大叔报仇。)

   1

   LOL真牛逼

   7# 回复此人

8. 2015-01-01 18:24 | xiaogui ( 实习白帽子 | Rank:88 漏洞数:15 | 围观大牛来了~~~)

   1

   LOL、、、

   8# 回复此人

9. 2015-01-02 09:42 | 夏殇 ( 实习白帽子 | Rank:44 漏洞数:26 | 不忘初心，方得始终。)

   1

   居然还有LOL方法...

   9# 回复此人

10. 2015-01-02 18:29 | 浅蓝 ( 普通白帽子 | Rank:303 漏洞数:106 | 乌云最帅 没有之一)

    1

    。。。给跪了。。LOL都行

    10# 回复此人

11. 2015-01-02 22:10 | 第四维度 ( 实习白帽子 | Rank:90 漏洞数:45 | 将点成线...)

    1

    666666 HTTP头部的注入？

    11# 回复此人

12. 2015-02-04 21:08 | kider脚本小子 ( 路人 | Rank:4 漏洞数:2 | || print 1)

    0

    学到了。。

    12# 回复此人

13. 2015-02-04 21:32 | Vinc ( 普通白帽子 | Rank:383 漏洞数:58 | 提莫队长正在待命！)

    0

    @kider脚本小子 我擦

    13# 回复此人

14. 2015-07-14 01:28 | 落叶_test ( 路人 | Rank:15 漏洞数:1 | 爱渗透 爱搞基)

    0

    学习了

    14# 回复此人