安全文章 某流量躲避webshell诞生记 0x00 背景朋友发的,乍一看内容,挺复杂,当时想着可以手动把注释删除一下,应该就能看到原始代码了,挺繁琐的就没动手。<?php /*K*/$CF/*B*/='c'./*exit();*/"".... 03月03日10 views评论isset 代码 阅读全文
安全文章 waf绕过 项目需求做了一些waf绕过的fuzz,这里简单总结一下思路和可用的payload。(1)通用型绕过就是利用waf解析和服务器解析不同步导致绕过。核心思想就是让waf不能识别,服务器根据操作系统特性,中... 05月12日36 views评论ca db 阅读全文