我很少在外面发和工作内容相关的文章（除非是带有宣传意义的文章），你可以发现我博客的文章基本都是自己的...
x
![登录二维码]()
扫码登录
你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
@路人甲: 想问一下，面对能够语义分析的waf，如何才能够把webshell绕过上传到服务器呢？（比如只要符合PHP语法则直接拦截你的流量）
我觉得主要有几种思路吧：
1. 利用数据包解析差异绕过。
这个思路主要是针对WAF的HTTP解析...
最近Vulhub增加了两个环境：
@W.K: 问下师傅java命令注入的问题，cmd1写死了是某个系统命令(不是cmd.exe和/bin/sh)，只有input1和input2可控，有办法注入吗
#win下
String command = cmd1 + input1 + input2;
#linux下
String[] command = new String(3);
command[0] = cmd1;
command[1]=input1;
command[2]=input2;
最后统一执行Runtime.getRuntime().exec(command);
直接注入命令是没戏的，可以找找cmd1...
xra...
打 CTF 的时候有时候会碰到利用 mysql 客户端 LOAD DATA LOCAL 漏洞来读取客...
@powershell: php中http请求 头可以带入数组吗，比如X-Forwarded-For: test 这个头可以控制，但需要带入的数据是数组形式才能够形成注入
应该是不行的，不过这个跟SAPI相关，不同的结果也不一样。比如我这篇文章中...
这篇文章大家可以看看：WAF Bypass之wesbhell上传jsp与tomcat ...
