01
Java反序列化绕WAF之加大量脏数据
大多数的WAF受限于性能影响，当request足够大时，WAF就可能因为性能原因而做出让步，超出检查长度的内容，将不会被检查。这一点在一些CTF的题目中有所体现。 虽然这样可以绕过检测，但是我们的序列化数据是二进制数据，直接加入垃圾数据破坏了序列化的结构，在readObject反序列化的时候并没有反…
TAG / 绕WAF
绕WAF
1
篇研究记录，按年份分组、发布时间倒序排列。使用分类与标签继续缩小技术范围。