卧槽！竟然有大佬这样对抗Web“假人”，涨见识了...

前言 由于 Web 程序的特殊性，前端脚本的参与能大幅弥补后端的不足，从而达到传统难以实现的效果。 攻防本为一体，既然能用于攻击，类似的思路同样也可用于防御。如果将前端技术结合到传统的 WAF 中，又能有如何的改进？ 假人的威胁 简单易用，是 Web 服务最大的优势。然而，这也是个致命的弱点。 这种格式简单、标准一致的特征，使得攻击者能利用现有的安全工具，进行大规模、通用化的探测和入侵。甚至无需了

>>阅读原文<<