作者：donky16@360云安全本文主要讨论，利用waf和后端程序对multipart/form-data的解析差异，造成对waf的bypass。背景介绍传统waf以规则匹配为主，如果只...