非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

通过参数污染绕过 WAF 实现 JS 注入

ethiack.com | 研究 | #web-security | #xss | #waf | #asp-net | #ethiack | #parameter-pollution

摘要

深度技术剖析：利用 HTTP 参数污染绕过配置严格的 Web 应用防火墙，通过多参数载荷拆分实现 JavaScript 注入并规避检测。
发布时间
收录时间

原文 ↗

相关内容

  1. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  2. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  3. 点击劫持、XSS 与拒绝服务之间价值 12,000 美元的交汇点 (samcurry.net)
  4. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)
  5. 无 HTML 的 XSS：利用 AngularJS 的客户端模板注入 (portswigger.net)
  6. Cookie 混乱：如何绕过 __Host 和 __Secure Cookie 前缀 (portswigger.net)

返回