2019年5月31日
绕WAF文章收集
摘要： 在看了bypassword的《在HTTP协议层面绕过WAF》之后，想起了之前做过的一些研究，所以写个简单的短文来补充一下文章里“分块传输”部分没提到的两个技巧。 技巧1 使用注释扰乱分块数据包 一些如Imperva、360等比较好的WAF已经对Transfer-Encoding的分块传输做了处理，可 阅读全文
posted @ 2019-05-31 09:59 0xdd 阅读(418) 评论(0) 推荐(0)