本文目录为什么要自定义编码器先来看一下自带编码器的流量编码器选default,执行命令whoami抓包看流量(下图为url解码后的结果)url解码一下可以清晰的看到whoami(base64编码后的结...
WAF绕过-寻找不同绕狗姿势
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!全网-WAF专题(一)开学 每一天1、【导读】500+WAF案例总结(一)2、【思路速成】快速融入实战环境3、【免费】技术共享原则,持续免费更...
PHP变量流量层面WAF绕过
简介本文主要研究PHP的GET/POST/COOKIE大变量生成过程,及可能在WAF流量层面绕过的一些TRICKS实验环境:PHP 7.3.4 在FPM模式下运行PHP变量处理的主要代码在main/p...