绕过web环境关键字监控的尝试

www.hx99.org 阅读: 时间:2007-12-30 整理:华西黑盟
------------------------------------------------------------------

 by 唐不狐
http://blog.wang1.cn

问题：win2003+php环境下，server安装了类似“一流信息监控系统”的玩意，对一些设定的关键字进行拦截。于是我在phpshell中执行sql查询及系统命令时，就被提示文件无权限访问了。

解决方案考虑：

1.mysql-front的phphttp代理功能

公司技术工程师给我提供了这个方法。他介绍说mysql-front在3.2版本开始提供一个脚本，支持代理。
使用方法：在程序目录下有个php文件。我们把它上传至肉鸡web目录下。本地配置如下

这样就ok了。
测试结果是：3.2版本的连接报错。新版4.0的可以成功连接，但由于非注册版，功能受限。操作不理想。

方案2：自写一个php脚本把select,update....之类被拦截的查询需要词固化在里面。
这个很好理解，这里监控系统只是拦截客户端表单提交数据中的敏感关键词。我们把这些被拦截的字写在脚本里面，不让它出现在表单中即可绕过。

结果：成功！

方案3：抓包phpshell进行查询并且被拦截的语句，对其进行重新改造（替换，编码...)
这个目前没有很好的解决问题。

【免费加入会员】【我要投稿】【关闭本页】