攻防世界 web command_execution

題目描述：小寧寫了個ping功能,但沒有寫waf,X老師告訴她這是很是危險的，你知道爲何嗎。web 題目網站就是這樣的，啥都沒有…決定從waf下手。 WAF簡介：編程 Web應用防禦系統（也稱爲：網站應用級入侵防護系統。英文：Web Application Firewall，簡稱：WAF）。利用國際上公認的一種說法：Web應用防火牆是經過執行一系列針對HTTP/HTTPS的安全策略來專門爲Web應

>>阅读原文<<