Skip to content
利用幽灵$Version Cookie绕过WAF
portswigger.net | 研究 | #web-security | #cookies | #waf-bypass | #django | #parser-discrepancies | #spring
摘要
幽灵 $Version Cookie 系列开篇：旧版 RFC2109 属性会让现代解析器「降级」，Flask、Django、PHP、Spring 等对同一 Cookie 头解析结果混乱，可被用于绕过 WAF 等攻击。
- 发布时间
- 收录时间