随笔分类 - WAF绕过
摘要：最近也是在一直看过waf相关的资料，本次主要是想写写HTTP协议层面过WAF的一些技巧，来与大家一同探讨 原理 给服务器发送payload数据包，使得waf无法识别出payload,当apache,tomcat等web容器能正常解析其内容。如图所示 实验环境 本机win10+phpstudy2018
阅读全文
摘要：最近想着把过waf相关的整理一下，本次主要以安全狗4.0为例进行演示 准备工作 安全狗官网：http://free.safedog.cn/install_desc_website.html环境：Windows10+phpstudy+sqli-labs+安全狗v4.0 安装工作 1.下载安全狗 2.查
阅读全文
