Zexuan Luo@spacewanderlzx·Jun 19除非 WAF 自己解析一遍 Content-Disposition。不过这样会遇到不同平台对 rfc2231 拓展实现不统一的问题,比如我看了下 Go 的实现就不完整:https://github.com/golang/go/blob/527ace0ffa81d59698d3a78ac3545de7295ea76b/src/mime/mediatype.go#L248…。依然有绕过的风险。Quote TweetLazytom@Y4tacker·Jun 19Replying to @spacewanderlzx确实 感觉特征提取似乎有点麻烦37
Lazytom@Y4tackerReplying to @spacewanderlzx今天又更新了些新操作 速速重新看看Translate Tweet5:05 AM · Jun 20, 2022·Twitter Web App1 Like