技術討論 | 在HTTP協議層面繞過WAF

PS：本文僅作技術分析，禁止用於其它非法用途 首先，自我介紹一下。小白一名，2017年才接觸Web滲透測試，至於爲啥，當然是自己的網站被攻破了…… 進入正題，隨着安全意思增強，各企業對自己的網站也更加註重安全性。但很多web應用因爲老舊，或貪圖方便想以最小代價保證應用安全，就只僅僅給服務器安裝waf。所以滲透測試過程中經常遇到惹人煩的web應用防火牆,只有突破這第一道防禦，接下來的滲透才能順利進行

>>阅读原文<<