PHP如何巧查字符串绕过WAF过滤？

2025年12月25日 13:56 • 未分类 • 阅读 182

在Web应用安全领域,WAF（Web应用防火墙）是防护恶意请求的重要工具，攻击者常常尝试通过特殊手法绕过WAF的检测，其中字符串混淆是常见手段之一，本文将探讨PHP中如何通过字符串操作技巧绕过WAF检测，同时强调这些技术仅用于安全研究和授权测试，非法使用将承担法律责任。

WAF检测的基本原理

WAF主要通过检测HTTP请求中的特征字符串来识别攻击行为,如SQL注入、XSS等，WAF可能会拦截包含”union select”、”script=”等关键词的请求，为了绕过检测，攻击者会尝试对关键词进行变形处理，使其在视觉上与原始字符串相似，但WAF无法识别。

PHP提供了丰富的字符串操作函数,可用于构造混淆后的字符串，常见的方法包括：

字符拼接
使用点号（.）或concat函数将分散的字符组合成完整的关键词。
```
$sql = "un" . "ion sel" . "ect * from users";
```
这种方式将敏感词拆分成多个片段,降低WAF的匹配概率。
使用chr()函数
通过ASCII码值动态生成字符，避免直接写入敏感词。
```
$sql = chr(117) . chr(110) . chr(105) . chr(111) . chr(110) . chr(32) . chr(115) . chr(101) . chr(108) . chr(101) . chr(99) . chr(116);
```
输出结果为”union select”，但WAF难以通过静态分析识别。
利用str_rot13()编码
将字符串进行ROT13编码，再在执行时解码。
```
$encoded = "ahab fcyrp grfg";
$sql = str_rot13($encoded);
```
这种方法适用于WAF未对编码字符串进行检测的场景。
数组索引拼接
将字符串拆分为数组，再通过索引组合。
```
$arr = ['a', 'b', 'c'];
$str = $arr[0] . $arr[1] . $arr[2];
```
动态构造字符串可增加WAF的检测难度。

除了直接混淆,还可以利用编码技术隐藏真实意图：

Base64编码
使用base64_encode()和base64_decode()函数对字符串进行编码。
```
$sql = base64_decode("dW5pb24gc2VsZWN0ICogZnJvbSB1c2Vycw==");
```
解码后为”union select * from users”，但编码后的字符串可能被WAF拦截。
URL编码
通过rawurlencode()或urlencode()对字符串进行编码。
```
$sql = rawurlencode("union select");
```
编码后的字符串需要配合解码函数使用,适用于部分WAF的检测盲区。

利用PHP的动态特性进一步绕过检测：

变量名拼接
使用${}语法动态拼接变量名。
```
$a = "sel";
$b = "ect";
$sql = "un" . "ion ${a}${b}";
```
这种方式可避免直接出现完整关键词。
函数调用混淆
通过函数返回字符串片段。
```
function getPart() {
    return "from";
}
$sql = "union select * " . getPart() . " users";
```
动态函数调用增加了WAF的静态分析难度。

需要强调的是,上述技术仅用于授权的安全测试，在实际应用中，应通过以下方式增强安全性：