對WAF(Web應用防火牆)淺析的思考

WAF(Web應用防火牆)淺析 作者：LemonSec 鏈接：WAF(Web應用防火牆)淺析 個人思考： 繞過waf的時候可以使用雙url編碼，主要是因爲waf會進行一次解碼，然後將數據發給服務器在進行一次解碼。 還可以通過多參數請求拆分繞過waf,如果url裏面存在對個參數進行拼接執行SQL語句，我們就可以利用 eg:a=union/*&b=*/select 1,2,3,4執行之後就是and a

>>阅读原文<<