Bypass之D盾IIS防火墙SQL注入防御

并非原创，标记原创只是为了涨积分，下面有原创大佬的原帖连接。 一、针对 IIS+PHP+MYSQL配置的D盾防火墙绕过 首先D盾大家在做渗透测试的时候多多少少应该都有遇到过 就长这个样子，他会在你觉得发现漏洞的时候出现。。。。总之很烦人 绕过姿势一、白名单 PHP中的PHP_INFO问题，简单来说就是  http://x.x.x.x./3.php?id=1 等价于 http://x.x.x.x/3

>>阅读原文<<