08 2014 档案

轻松绕各种WAF的POST注入、跨站防御(比如安全狗)
摘要：XXX之前有提过multipart请求绕过各种WAF方式：360网站宝/安全宝/加速乐及其他类似产品防护绕过缺陷之一，貌似没引起多少人关注。今天发现安全狗变聪明了以前那套他不吃了，不过随手给狗提交了一个二进制的文件域就XXOO了。注意一定要是二进制文件，图片、压缩包什么的都行。构建如下HTML表单：... 阅读全文
posted @ 2014-08-01 14:09 Develop 阅读(1338) 评论(0) 推荐(0)