“/”字符表示方式 二进制 十六进制

　　单字节 0xxxxxxx 00101111 2F

　　双字节 110xxxxx 10xxxxxx 11000000 10101111 C0 AF

　　三字节 1110xxxx 10xxxxxx 10xxxxxx 11100000 10000000 10101111 E0 80 AF

　　按照此方法，我们可以对整个字符串都进行相应的编码。虽然编码后的URL的最终指向的资源都相同，但它们的表达方式不同， IDS的规则集文件中就可能不存在此过滤字符串，从而就实现了突破IDS的目的。

　　第六招： 多余编码法

　　多余编码又称双解码。还记的2000-2001年IIS的Unicode解码漏洞和双解码漏洞闹得沸沸扬扬，那时有许多朋友稀里糊涂的以为Unicode解码漏洞就是双解码漏洞，其实它们两者是两回事，前者的原理笔者已在上述的“非法Unicode编码”中有所描述。而多余编码就是指对字符进行多次编码。比如“/”字符可以用%2f表示，“%2f”中的“%”、“2”、“f”字符又都可以分别用它的ASCII码的十六进制来表示，根据数学上的排列组合的知识可知，其编码的形式有2的3次方，于是“%2f”可以改写为：“%25%32%66”、“%252f”等等来实现URL的多态，编码后的字符串可能没被收集在IDS的规则集文件中，从而可以骗过有些IDS。

　　第七招.加入虚假路径

　　在URL中加入“../”字符串后，在该字符串后的目录就没有了意义，作废了。因此利用“../”字符串可以达到扰乱了识别标志分析引擎、突破IDS的效果!

　　第八招：插入多斜线

　　我们可以使用多个 “/”来代替单个的“/”。替代后的URL仍然能像原先一样工作。比如对/msadc/msadcs.dll的请求可以改为////msadc////msadcs.dll，经笔者曾经实验，这种方法可以绕过某些IDS。

　　第九招：综合多态编码

　　聪明的你一看这个小标题就知道了，所谓综合，就是把以上介绍的几种多

上一页  [1] [2] [3] [4] 下一页