技术讨论 | 在HTTP协议层面绕过WAF

PS：本文仅作技术分析，禁止用于其它非法用途 首先，自我介绍一下。小白一名，2017年才接触Web渗透测试，至于为啥，当然是自己的网站被攻破了…… 进入正题，随着安全意思增强，各企业对自己的网站也更加注重安全性。但很多web应用因为老旧，或贪图方便想以最小代价保证应用安全，就只仅仅给服务器安装waf。所以渗透测试过程中经常遇到惹人烦的web应用防火墙,只有突破这第一道防御，接下来的渗透才能顺利进行

>>阅读原文<<