随着网络的普及，我们的生活越来越方便，但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑，更要注意上网安全常识，不然病毒会对我们造成严重的威胁。
越来越多的服务器会加入waf.
如何bypass:
waf 适合代码层是分离的，也就是说它不是专门定制的，他防范也就是通用型的注入或者跨站。
以一个案例为主：
碰到这么一个服务器，他有个页面有搜索的功能。
在搜索上以post的类型提交，他会在URL显示变形过的字符。类似：
1 MQ
11 MTE
111 MTEx
1111 MTExMQ
11111 MTExMTE
111111 MTExMTEx
1111111 MTExMTExMQ当然这是base64，不过后面还有一些变形。
很多网站还没有waf之前会自己写一些类似防注入的东西，而这些东西如果分析得当，恰恰成为突破waf的重要途径。
不过利用条件比较苛刻
1.首先找到这种点
2.存在注入
算是通用型。
对于一些正则屏蔽关键字的waf，类似屏蔽： www.xxxx.com select * from [关键表]
需要针对型从数据库一些奇特的函数入手
不是很通用。
茄子 @rayh4c 来指点下啊
相关文章
相关软件
2345安全卫士最新官方版
2345安全卫士官方版 | 45.34MB
2345安全卫士是集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件.提供全方位检测，用户可以通过检测结果快速了解自己的电脑并且对电脑进行优化..
360杀毒软件官方正式版
360杀毒软件官方正式版 | 35.10MB
360杀毒具有查杀率高、资源占用少、升级迅速等优点。零广告、零打扰、零胁迫，一键扫描，快速、全面地诊断系统安全状况和健康程度，并进行精准修复，带来安全、专业、有效、新颖的查杀防护体验...
360安全卫士最新版下载
360安全卫士最新版下载 | 50.3MB
360安全卫士是一款由奇虎360公司推出的功能强、效果好、受用户欢迎的安全杀毒软件。360安全卫士拥有查杀木马、清理插件、修复漏洞、电脑体检、电脑救援、保护隐私，电脑专家，清理垃圾，清理痕迹...
QQ电脑管家官方正式版
QQ电脑管家官方正式版 | 24.2MB
腾讯电脑管家（Tencent PC Manager/原名QQ电脑管家）是腾讯公司推出的免费安全软件。拥有云查杀木马，系统加速，漏洞修复，实时防护，网速保护，电脑诊所，健康小助手...
金山毒霸2022最新版下载
金山毒霸2022下载 | 37MB
金山毒霸融合了启发式搜索、代码分析、虚拟机查毒等技术。经业界证明成熟可靠的反病毒技术，以及丰富的经验，使其在查杀病毒种类、查杀病毒速度、未知病毒防治等多方面达到世界先进水平...
猎豹清理大师官方版下载
猎豹清理大师下载 | 47.4MB
猎豹清理大师（原金山清理大师）是由金山网络开发的智能手机应用。它可以清理智能手机上的应用缓存、残余程序文件、历史痕迹以及应用程序安装包...
