Loading...
拜读了c0ny1大佬的文章《编写Burp分块传输插件绕WAF》，并且研究了该插件的使用。发现这款工具确实好用，waf多是基于关键字匹配检测，而chunked方式把数据分块，使得waf匹配不到对应关键字，从而达到绕过的效果。虽然没有试验，但是相信能绕过不少基于ModSecurity做的WAF产品。分块传输原理图 by:M_ZPHr 站在防御者的角度，如何检测分块传输呢？1、该插件利用的请求是p...