Bypass WAF：Burp插件绕过一些WAF设备
我写了一篇博客文章这个插件使用的技术在这里一会儿。 许多WAF设备可以被欺骗以相信请求来自其自身，并且因此如果存在特定头部则是可信的。 旁路方法的基本知识可以在这里的HP博客文章中找到。我已经实现匹配/替换规则在Burp自动添加这些标题发送到受WAFs保护的网站的请求一段时间，但决定创建一个插件，可以用于添加标题到活动扫描，中继器请求，入侵者请求，等等。我从Fishnet Security
