权限控制WAF绕过之木马混淆免杀
当我们把有侵入性的代码写进去时，通过指纹信息，从而招到WAF的拦截，为了获取对方的控制权，通常会采取使用代码木马执行，使用shell工具连接，但是往往注入代码会被waf拦截，无法注入也就无法获取shell连接，就算绕过代码检测之后，执行的行为也可能被waf设备拦截，导致无法执行shell操作，下面从代码的注入绕过，与代码注入后执行操作绕过总方法，下面总结几种最新的绕过姿势。（一）变量覆盖我们就以为例，禁止使用简单的变量传递，大多数waf具有变量追踪，必需要引入变量覆盖传递参数。?
