devploit/xorpassXOR 연산을 사용하여 WAF 필터를 우회하는 인코더.
XORpass는 XOR 연산을 사용하여 WAF 필터를 우회하는 인코더입니다.
git clone https://github.com/devploit/XORpass
cd XORpass
$ python3 xorpass.py -h
명확한 PHP 함수 사용:
해당 함수의 XOR 우회 사용:
$ python3 xorpass.py -e "system(ls)"
^는 배타적 OR 연산자로, 실제로는 이진 값으로 작업하고 있음을 의미합니다. 그럼 무슨 일이 일어나는지 분석해 보겠습니다.
이진 값에 대한 XOR 연산자는 비트 중 하나만 1인 경우 1을 반환하고, 그렇지 않으면 0을 반환합니다 (0^0=0, 0^1=1, 1^0=1, 1^1=0). 문자에 XOR을 사용할 때는 해당 문자의 ASCII 값을 사용합니다. 이 ASCII 값은 정수이므로, 실제로 무슨 일이 일어나는지 확인하려면 이를 이진으로 변환해야 합니다.
A = 65 = 1000001
S = 83 = 1010011
B = 66 = 1000010
A 1000001
^
S 1010011
^
B 1000010
----------------
result 1010000 = 80 = P
A^S^B = P
'echo "A"^"S"^"B";'를 실행하면 PHP가 위에서 본 것처럼 P를 반환합니다.
