实测利用协议解析绕安全狗

这两天利用协议解析绕过安全狗，虽然最后都失败了，但是思路还是可以借鉴的，有兴趣的可以尝试绕过其它waf。   协议解析不正确-文件名覆盖 01.直接上传php被安全狗拦截 02.修改上传文件的后缀名为.pho，成功上传，没有被安全狗拦截 03.尝试利用multipart协议解析问题，一个文件上传块存在多个Content-Disposition，将以最后一个Content-Disposition的f

>>阅读原文<<