1. 蚁剑流量分析

1. 环境如下

靶机 windows 2008 R2   攻击机器 win10 蚁剑2.0.4 

1. 木马如下：

<?php eval($_POST[1]) ?>

蚁剑编辑器有如下几种

这样的一种传值方式。如果不懂如下链接 https://blog.csdn.net/supwuq/article/details/50765149

这种方式可以干扰waf的判断。有时候可以达到一种绕过waf 的效果

2. 流量如下：

蚁剑流量（（默认）

还有是加上multipart 模式的情况下

默认模式

如上是执行 了一个whoami 或者dir 命令。测试一两个sql语句尝试一下

执行一个select * from users;

一些敏感函数比如@str_rot13  chr(105) @ini_set 这种类型的。常规waf 可以拦截的很死

再看看 multipart  模式下的情况相对 默认模式下的情况好多了。但是还有一个共性就是@eval 函数。之类的。也是不能完美的绕过waf 的

看了一下师傅的这篇文章https://xz.aliyun.com/t/4000

测试了一下

代码如下：

这个马子还可以过D盾。建议可以再嵌套几次。或者eval 那个地方可以拼接一下

蚁剑的连接方式如下：