Conversation

Lazytom
@Y4tacker
这篇和上篇不同的是上篇更多关注于RFC文档规范的部分，而这篇更关注于如何从代码层面上的利用来绕过
y4tacker.github.io
探寻Java文件上传流量层面waf绕过姿势系列二
探寻Java文件上传流量层面waf绕过姿势系列二写在前面这篇和上篇不同的是上篇更多关注于RFC文档规范的部分，而这篇更关注于如何从代码层面上的利用来绕过，具体内容请接着往下看 正文tomcat灵活的parseQuotedToken继续看看这个解析value的函数，它有两个终止条件，一个是走到最后一个字符，另一个是遇到; 如果我们能灵活控制终止条件，那么waf引擎在此基础上还能不能继续准确识别呢？
Twitter Web App
6
Retweets
33
Likes