摘要：
从WAF攻防角度重看sql注入 攻防都是在对抗中逐步提升的，所以如果想攻，且攻得明白，就必须对防有深刻的了解 sql注入的大体流程 Fuzz测试找到注入点 对注入点进行过滤检测，及WAF绕过 构建payload，对数据库进行脱裤，甚至getshell sql注入流程分析 sql注入，最初没有防护的时 阅读全文
摘要：
利用JSP的编码特性制作免杀后门 这里是借鉴了Y4stacker师傅的thinkings 待解决的问题 JSP解析 JSP“乱码”为什么还能被识别 “乱码”的JSP在过滤时会被检测到吗？什么原因? 为什么“乱码”可以用来做免杀？ JSP解析 其中EL等标记语言都是在jsp引擎中进行处理的，就是 识别 阅读全文