私人珍藏：WAF攻防实战笔记

在WAF防御逐渐盛行的前几年，我曾研究过各类WAF绕过的技巧，也曾突破过各类各样的WAF防御。最近，准备从新梳理下本身的知识体系，因而，我将本身写过的关于WAF攻防相关的文章内容合并到一个文档，并造成一个完整目录。sql 这份文档分为技巧篇和实战篇，技巧篇介绍了各类服务器、数据库、应用层、WAF层的特性，在实战篇中，咱们将灵活运用各类技巧去绕过WAF防御。有些姿式或许早已失效，但更重要的是思路，有

>>阅读原文<<