** [绕过技巧Active：嘿，别瞎折腾了，我这有几招压箱底的干货！]()
哎,朋友们，今儿咱们不聊那些虚头巴脑的理论，就来点实在的，我最近在捣鼓安全测试的时候，又跟那“绕过技巧Active”杠上了，说真的，这玩意儿，有时候真能把你气到摔鼠标！尤其是当你想验证一个漏洞，结果被WAF（防火墙）或者各种安全设备拦得死死的，那种感觉，就跟吃了个苍蝇似的，别提多憋屈了。
但话说回来,道高一尺魔高一丈，咱们搞技术的，不就是在这种“堵”与“绕”之间找乐趣嘛，今天我就把压箱底的一点心得掏出来，跟大伙儿唠唠，纯属个人经验，不喜勿喷啊！
你得明白，咱们为啥要研究这个“绕过技巧Active”？
说白了,Active（主动）绕过，不是让你去硬刚，那叫“送人头”，真正的聪明活儿，是找逻辑漏洞、协议偏差，或者利用解析器之间的“信息差”来蒙混过关，就好比，你硬敲门人家不给开，但你发现旁边窗户没锁，你从窗户进去，那也叫“绕过”，对吧？咱们要干的，就是这么个事儿。
第一招：编码混淆，让WAF“看不懂”
我最喜欢干的事儿,就是跟WAF的规则库玩“文字游戏”，你数据库里不是有关键字吗？行，我给它改造一下！
比如说,我把select换成sel%65ct，或者用注释符把它劈开，sel/**/ect，哎，你就看它，有些笨点的WAF，直接懵了，让你蒙混过关了，这感觉，啧啧，简直比大夏天喝了一口冰可乐还爽！当然啦，这招得看目标是什么设备，有的设备更新了规则库，你这就是白费功夫，但咱也得试，万一成功了呢？这就是“Active”的乐趣所在，主动出击，不断尝试。
第二招：协议特性，利用“分身术”
这个就高级点啦,咱们知道，HTTP请求头里，有Content-Type，有Transfer-Encoding，这里头文章大着呢！比如那个经典的Transfer-Encoding: chunked分块传输绕过，跟服务器玩接力赛，把恶意代码拆成一块一块的，每块都看似无害，但拼在一起，嘿，就是个完整的攻击载荷！
我跟你们说,我第一次搞懂这玩意儿的时候，兴奋得差点从椅子上蹦起来！这种绕过技巧Active，不仅仅是技术上的较量，更是智力上的博弈，你得揣测服务器的解析逻辑，找到它跟安全设备之间的逻辑盲区，这感觉，就像是在跟空气下棋，你预判了它的预判，那种成就感，别提了！
第三招：大小写混合？太低端了！现在流行“等价替换”
以前咱们总爱用 SeLeCt 这种大小写混搭，现在主流的安全设备早就免疫了，要玩就玩点高级的，比如用函数等价替换。substr()不行，咱们用mid()；sleep()被拦了，咱们用benchmark()或者exp()，你要知道，数据库的函数多了去了，不是所有安全规则都能覆盖全的，这就是“绕过技巧Active”的核心思路——你封锁了主干道，我就找羊肠小道；你堵住了大门，我就撬天窗。 总有一个口子是疏于防范的。
话又说回来,咱们研究这个，绝对是为了正当的渗透测试，或者挖SRC漏洞，千万别动歪脑筋啊！不然，学再好，人也得进去，得不偿失啊！
我真心觉得,做咱们这一行的，最重要的就是那股子不服输的探索劲儿，遇到难题，别急着砸键盘，静下心来分析数据包，多看多试，总会有突破口的。
好了,今天的心得就先聊到这儿吧，东拉西扯说了一大堆，也不知道对大伙儿有没有点启发，如果你也对网络安全感兴趣，或者有什么独到的“绕过技巧Active”心得，欢迎来跟我交流交流！
学习网络安全可以加QQ：836543210
