Web安全--XSS现代WAF规则探测及绕过技术
XSS现代WAF规则探测及绕过技术初始测试1、使用无害的payload，类似<b>,<i>,<u>观察响应，判断应用程序是否被HTML编码，是否标签被过滤，是否过滤<>等等；2、如果过滤闭合标签，尝试无闭合标签的payload（<b,<i,...
绕过WAF检测WebShell通信
最近换了工作，在新的环境里感觉棒棒哒～ 前一段在老公司要离职的时候事情比较少，就研究了下如何绕过市面上目前一些主流的WAF防护。针对WebShell的防护目前不管是硬件WAF还是云WAF都是基于特征通信进行防护，比如上传的时候或者返回的时候。根据我所了解的多家厂商主要还是基于GPC和R...