浅谈绕过 WAF 的数种方法
看链接： http://www.hzjxn.com/Article/List.asp?SelectId=249&ClassId=2 and 1=2 以上会提示被安全狗拦截 丢个垃圾参数fuck，给的值必须是%00. OK了。因为他是对url进行审计的，而不是参数的值。所以可以这么绕，但是程序内部防注入的是通过函数来过滤。所以不行 看连接 http://www.hzjxn.com
I am an starter of the web security engineer and I will start to write more articles next time.
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
