2020年6月30日
在HTTP协议层面绕过WAF
摘要： 在HTTP请求头加入：Transfer-Encoding: chunked 之后，就代表这个报文采用了分块编码。这时，post请求报文中的数据部分需要改为用一系列分块来传输。每个分块包含十六进制的长度值和数据，长度值独占一行，长度不包括它结尾的，也不包括分块数据结尾的，且最后需要用0独占一行表示结束 阅读全文
posted @ 2020-06-30 14:13 BuXuan 阅读(452) 评论(0) 推荐(0) 编辑