實測利用協議解析繞安全狗

這兩天利用協議解析繞過安全狗，雖然最後都失敗了，但是思路還是可以借鑑的，有興趣的可以嘗試繞過其它waf。   協議解析不正確-文件名覆蓋 01.直接上傳php被安全狗攔截 02.修改上傳文件的後綴名爲.pho，成功上傳，沒有被安全狗攔截 03.嘗試利用multipart協議解析問題，一個文件上傳塊存在多個Content-Disposition，將以最後一個Content-Disposition的f

>>阅读原文<<