在HTTP协议层面绕过WAF
2021-01-28 11:13
阅读：544
标签：导致 alt http协议 请求头 span 十六进制 info 技术 没有 在HTTP请求头加入：Transfer-Encoding: chunked 之后，就代表这个报文采用了分块编码。这时，post请求报文中的数据部分需要改为用一系列分块来传输。每个分块包含十六进制的长度值和数据，长度值独占一行，长度不包括它结尾的，也不包括分块数据结尾的，且最后需要用0独占一行表示结束。 发现分块传输可以在长度标识处加上分号“;”作为注释 几乎所有可以识别Transfer-Encoding数据包的WAF，都没有处理分块数据包中长度标识处的注释，导致在分块数据包中加入注释的话，WAF就识别不出这个数据包了。 在HTTP协议层面绕过WAF 标签：导致 alt http协议 请求头 span 十六进制 info 技术 没有 原文地址：https://www.cnblogs.com/anbuxuan/p/13213482.html
评论
亲，登录后才可以留言！