Burp Suite插件推荐

BurpSuiteHTTPSmuggler

网址

https://github.com/nccgroup/BurpSuiteHTTPSmuggler

作用

利用 中间件对 HTTP 协议的实现的特性 bypass waf .

相关 ppt

https://www.slideshare.net/SoroushDalili/waf-bypass-techniques-using-http-standard-and-web-servers-behaviour