随笔分类 -  WAf绕过

SQL注入绕waf思路总结
摘要：1.关键字大小写混合绕过 关键字大小写混合只针对于小写或大写的关键字匹配技术-正则表达式，如果在匹配时大小写不敏感的话，就无法绕过。这是最简单的一个绕过技术。 例如：将union select混写成UiNon SelEct 2.关键字替换绕过 某些函数方法或者正则表达式会替换或删除其中的关键字，例如 阅读全文
posted @ 2022-11-18 14:38 Affected_Fish 阅读(1891) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示