滲透測試的時候如何繞過waf

在繞過WAF的測試中，有很多的方法可以使用，以下列舉12項常用方法：

1. 大小寫繞過；

2. HTTP協議覆蓋繞過；

3. 注釋符繞過；

4. 白名單IP繞過；

5. 編碼繞過；

6. 真實IP繞過；

7. 分塊傳輸繞過；

8. Pipline繞過；

9. 使用空字節繞過；

10. 參數污染繞過；

11. 關鍵字替換繞過；

12. 溢出WAF繞過。

當然除了以上還有很多的思路，但是對于繞過目前市面大部分WAF已經夠用了。雖然WAF在不斷地更新換代，但繞過思路也隨之變得更加多樣化。

在繞過WAF的測試中，有很多的方法可以使用，以下列舉12項常用方法：

• 大小寫繞過；

• HTTP協議覆蓋繞過；

• 注釋符繞過；

• 白名單IP繞過；

• 編碼繞過；

• 真實IP繞過；

• 分塊傳輸繞過；

• Pipline繞過；

• 使用空字節繞過；

• 參數污染繞過；

• 關鍵字替換繞過；

• 溢出WAF繞過。