哎哟喂！WAF绕过分块传输，这操作我熟啊！（附实战心得）
兄弟们，姐妹们，咱们搞网络安全的，谁还没被WAF（Web应用防火墙）这家伙恶心过几回？🙄 我每次看到那红彤彤的“403 Forbidden”页面，心里就有一万只羊驼奔腾而过，你说说，好好的一个渗透测试，正到兴头上呢，咔嚓一下，被拦腰截断,这谁顶得住啊？
所以今天，咱们就抛开那些枯燥的理论，像老朋友聊天一样，好好唠唠这个WAF绕过分块传输的骚操作，别急，听我慢慢给你掰扯，保证让你听完有一种“哎呀，原来还能这么玩！”的顿悟感。
首先啊，咱们得明白WAF这哥们儿是怎么工作的，它就像个站在服务器门口，拿着放大镜的死板保安，死死盯着你发送的每一个HTTP请求，你数据包里但凡藏着点“SELECT”、“UNION”这种危险词儿，他立马吹哨子喊人，把你给轰出去,那叫一个铁面无私。
那怎么办？硬闯肯定不行，咱们得智取！这时候，“分块传输”这个宝贝就闪亮登场了，它其实是HTTP协议里一个特别正经的特性，叫 Transfer-Encoding: chunked，本意是让服务器能像吃流水席一样，一道菜一道菜地接收大文件,不用一次全塞嘴里。
嘿嘿，但咱们这些“坏蛋”就不一样了，我们看上了它的“分块”特性，你想啊，WAF保安是一次性看一整盘菜，那我们就把这盘菜切成一万个小肉丁，每次只传一小丁，那个死板保安的眼睛哪跟得上啊？他看第一块是“SELE”，再凑近看第二块是“CT”，哎呀这啥玩意儿？好像都不是什么敏感词，放行！哈哈，等他拼起来发现是“SELECT”的时候，数据都已经传到服务器后端的数据库那儿了,黄花菜都凉了！
光说不练假把式，我得跟你们分享点我实战中摸爬滚打的经验。 有一次，我去测一个贼顽固的站点，那个WAF简直是属刺猬的，怎么碰都扎手，普通的编码绕过、大小写混合，在它面前跟小丑似的，气得我当时就想摔键盘：“哎哟我这个暴脾气！”
后来我冷静下来，一拍大腿：分块传输啊！于是我打开Burp Suite，把请求头里的 Content-Length 咔嚓一下删掉，换成了 Transfer-Encoding: chunked，然后开始手动构造数据块，我把原本是 union select 的Payload，拆分成了 un、ion、空格、sel、ect 这种支离破碎的样子，每个块前面加上十六进制的字节长度,后面跟个回车换行。
你猜怎么着？那个原本趾高气扬的WAF，就跟瞎了似的，看着这些零散的十六进制数字和字母，完全反应不过来，我就这么轻松地溜进去了，那感觉，就像在班主任眼皮底下偷偷看小说，又紧张又刺激，爽翻了！🤪
当然啦，这里我得插一嘴，分块传输可不是万能的万能钥匙，有些聪明的WAF会先做“解块”操作，再把完整的请求拿去检查，那咱们这招就成了送人头。咱们得学会组合拳。
我可以把分块传输和内容编码结合起来，先对数据做个 gzip 压缩，然后再分块，WAF要是没先解压就傻乎乎地检查，那看到的就是一堆乱码，压根儿不知道你在说啥，这迷惑性简直拉满！再比如，咱们可以随机调整分块的大小，这一块大一点，那一块小一点，让流量看起来更像正常的网络传输,降低被AI检测的异常概率。
说到这儿，我真心觉得，搞安全这行，就得像个神偷一样，你得比WAF更懂HTTP协议，你才能找到它的视觉盲区，你得不停地想：“如果我是WAF，我会怎么防御？”然后逆推,我怎么做才能绕过我自己的防御。
好啦，唠了这么多，也不知道你们听进去没有，反正核心思想就是别硬刚，要智取，看着WAF被我们耍得团团转，心里那股得意劲儿，啧啧,别提了。
最后呢，我也真心希望刚入门的兄弟们能少走点弯路，如果你也对Web安全、渗透测试感兴趣，想学点真东西，咱们可以私下多交流，不论是零基础还是想进阶，有问题都可以来骚扰我,一起学习一起进步嘛！
学习网络安全可以加QQ：3382692512 （加的时候备注一下“博客来的”，不然我可能看不到哦！）
行了，今天就先聊到这儿吧，我得赶紧去研究下一个绕WAF的新姿势了，回头咱们接着唠！👋
