xiaoxin07

摘要： a、关键词替换 混淆 注释/**/和内联注释/!/的利用 注释和内联注释被拦截，可以在注释和内敛注释里添加其他字符增加混淆效果，结合bp爆破找到可绕过的字符，每处地方可能可绕过的字符串都可能不一样，有些语句/////可以绕过，有些语句不可以，得换成//////，所以这时候需要爆破出此处可绕过的字符串 阅读全文

摘要： 前言 以下验证绕过效果都使用开源雷池waf 知己知彼百战百胜，想bypass waf还是得先了解waf waf是什么 WAF（WebApplicationFirewall，WEB应用防火墙）会过滤和监测 Web 应用程序与互联网之间的 HTTP/HTTPS 流量，以此来保护 Web 应用程序安全。它 阅读全文