bypass

waf是如何防御的 waf是通过使用一组规则来区分正常请求和恶意请求的。例如：安全狗、云锁、D盾等。 绕过：既然是存在规则匹配，那么就可以想方法绕过规则匹配。比如常见的黑名单限制，黑名单模型使用预设 一、sql注入bypass 环境搭建 win7 phpstdy（mysql：5.7.0 php:5.…