三道有趣的web题

走过路过，不要错过这个公众号哦！ 0x01 绕过云waf 1.1 题目简述 题目来自最近的xctf赛博地球杯工业互联网安全大赛,是一道比较有趣的云waf绕过题目，题目过滤比较多，留下能用的只有like,regexp等为数不多的函数，这里我将介绍两种方法： 1.2 题目解法一  这是属于比较常规的思路，即fuzz一下过滤参数，然后找到未被过滤的参数，进行拼接绕过waf，这里题目限制严格，而手动测试容

>>阅读原文<<