非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Web 应用防火墙绕过

yeswehack.com | 博客 | #bug-bounty | #pentesting | #web-security | #waf | #cloudflare | #payloads | #bypass | #akamai

摘要

Web 应用防火墙（WAF）绕过方法论：发现漏洞后，如何利用正则与黑白名单缺陷、规范化差异及前后端过滤冲突，将 payload 送过 WAF 防线。
发布时间
收录时间

原文 ↗

相关内容

  1. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  2. 智能体渗透测试的隐性成本 (bugcrowd.com)
  3. Practical Side-Channel Attacks in Web Applications (blog.sentry.security)
  4. HTTP/1.1 必须消亡：反同步终结篇 (portswigger.net)
  5. 绕过 Web 缓存投毒的防御措施 (portswigger.net)
  6. 在 Cloudflare 中为渗透测试白名单 IP 地址 (projectblack.io)

返回