記一次iis+aspx環境下利用http參數污染繞過waf

環境介紹 Server: Microsoft-IIS/10.0 X-AspNet-Version: 4.0. waf: 某不知名waf 漏洞點情況 新建模板處，可以直接寫入內容到文件: 但是一寫入正常的aspx語句就被攔截，連簡單的輸出語句都不行: bypass過程 一開始也試過諸多繞過方法，包括各種常見編碼、chunked編碼等等，都不太行。 然後嘗試了一下，看有沒有http參數污染(兩個cod

>>阅读原文<<